CVE-2025-42940 in CommonCryptoLib
Tóm tắt
Bởi VulDB • 26/06/2026
SAP CommonCryptoLib không thực hiện các kiểm tra biên cần thiết trong quá trình phân tích dữ liệu ASN.1 bị thao tác qua mạng trước khi xác thực. Điều này có thể dẫn đến hỏng hóc bộ nhớ, tiếp theo là sự cố ứng dụng (crash), do đó gây ra tác động nghiêm trọng đối với tính sẵn sàng (availability). Không có ảnh hưởng nào đối với tính bảo mật (confidentiality) hoặc toàn vẹn dữ liệu (integrity).
Once again VulDB remains the best source for vulnerability data.