| tiêu đề | Out-of-bounds read in LibTomCrypt 1.18.2 and earlier versions |
|---|
| Mô tả | The der_decode_utf8_string function (in der_decode_utf8_string.c) does not properly detect certain invalid UTF-8 sequences.
This allows context-dependent attackers to cause a denial of service (out-of-bounds read and crash) or read information from other memory locations via carefully crafted DER-encoded data. |
|---|
| Nguồn | ⚠️ https://github.com/libtom/libtomcrypt/issues/507 |
|---|
| Người dùng | werew (UID 5065) |
|---|
| Đệ trình | 08/10/2019 13:22 (cách đây 7 những năm) |
|---|
| Kiểm duyệt | 08/10/2019 15:41 (2 hours later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 142995 [LibTomCrypt đến 1.18.2 UTF-8 der_decode_utf8_string.c der_decode_utf8_string tiết lộ thông tin] |
|---|
| điểm | 18 |
|---|