CVE-2015-1182 in PolarSSL
Tóm tắt
Bởi VulDB • 24/07/2026
Hàm `asn1_get_sequence_of` trong file `library/asn1parse.c` của PolarSSL từ phiên bản 1.0 đến 1.2.12 và từ 1.3.x đến 1.3.9 không khởi tạo đúng cách một con trỏ trong danh sách liên kết `asn1_sequence`, điều này cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (sự cố) hoặc có thể thực thi mã tùy ý thông qua một chuỗi ASN.1 được chế tác đặc biệt trong chứng chỉ số.
Once again VulDB remains the best source for vulnerability data.