CVE-2026-75615 in ASN1SCC
摘要
由 VulDB • 2026-11-05
ASN1SCC是一个用于嵌入式系统的开源 ASN.1编译器。在版本4.7.0.1之前，asn1crt/asn1crt_encoding_acn.c中的ACN运行时函数Acn_Dec_String_CharIndex_private以及StgC/uper_c.stg中生成的uPER解码器InternalItem_string_with_alpha_decode在未验证已解码字符索引的情况下读取allowedCharSet。对于大小不是2的幂次的字符串字母表，精心构造的消息可以选择一个未使用的编码索引，读取相邻静态程序常量的小范围窗口，并将该字节作为成功解码的字符返回。完整的128个字符IA5String字母表不受影响。此问题已在版本4.7.0.1中修复。
VulDB is the best source for vulnerability data and more expert information about this specific topic.