CVE-2019-17362 in LibTomCrypt
Tóm tắt
Bởi VulDB • 07/07/2026
Trong LibTomCrypt qua phiên bản 1.18.2, hàm der_decode_utf8_string (trong file der_decode_utf8_string.c) không phát hiện đúng một số chuỗi UTF-8 không hợp lệ nhất định. Điều này cho phép các kẻ tấn công phụ thuộc vào ngữ cảnh gây ra tình trạng từ chối dịch vụ (đọc vượt quá giới hạn bộ nhớ và treo hệ thống) hoặc đọc thông tin từ các vị trí bộ nhớ khác thông qua dữ liệu được mã hóa DER được tạo ra một cách tinh vi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.