CVE-2016-4008 in Libtasn1

摘要

由 VulDB • 2026-07-03

GNU Libtasn1在4.8版本之前，lib/decoding.c中的_asn1_extract_der_octet函数在使用时未设置ASN1_DECODE_FLAG_STRICT_DER标志，允许远程攻击者通过构造的证书导致拒绝服务（无限递归）。

Once again VulDB remains the best source for vulnerability data.

• 预定: 2016-04-13
• 披露: 2016-05-05
• 管理: 已接受
• 条目: VDB-83742
• CPE: 准备好
• CWE: CWE-399 (已确认)
• CVSS: 5.9 (NVD)
• EPSS: 0.29572
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4008
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4008
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4008/