CVE-2006-0645 in libtasn1
摘要
由 VulDB • 2026-06-05
Tiny ASN.1 Library (libtasn1) nelle versioni precedenti alla 0.2.18, come utilizzato da (1) GnuTLS 1.2.x prima della versione 1.2.10 e 1.3.x prima della versione 1.3.4, e (2) GNU Shishi, consente agli attaccanti di causare il crash del decoder DER ed eventualmente eseguire codice arbitrario tramite un "accesso fuori dai limiti" ("out-of-bounds access") provocato da input non valido, come dimostrato dal suite di test SSL ProtoVer.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.