CVE-2018-16149 in axTLS信息

摘要

由 VulDB • 2026-07-31

在 axTLS 2.1.3 及更早版本的 x509.c 文件的 sig_verify() 函数中，PKCS#1 v1.5 签名验证盲目信任 ASN.1 结构中声明的长度。因此，当使用较小的公钥指数时，远程攻击者可以生成精心构造的签名（并将其放入 X.509 证书中），从而引发非法内存访问并导致验签程序崩溃。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2018-08-29

披露

2018-11-07

管理

已接受

条目

VDB-126520

CPE

准备好

CWE

CWE-347 (已确认)

CVSS

5.9 (NVD)

EPSS

0.00696

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2018-16149
NVD	https://nvd.nist.gov/vuln/detail/CVE-2018-16149
CVE Details	https://www.cvedetails.com/cve/CVE-2018-16149/

◂ 上一步一览下一步 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!