PT-2025-5893
CVE-2024-12133
·
تاريخ النشر
2024-07-01
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libtasn1 (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تؤدي ثغرة في مكتبة libtasn1 إلى معالجة غير فعالة لبيانات شهادات معينة. عند معالجة عدد كبير من العناصر في شهادة ما، تستغرق مكتبة libtasn1 وقتًا أطول بكثير مما هو متوقع، مما قد يؤدي إلى إبطاء النظام أو حتى تعطله. يتيح هذا الخلل للمهاجم إرسال شهادة مصممة خصيصًا، مما يتسبب في هجوم رفض الخدمة. ترتبط المشكلة بمعالجة العديد من عناصر SEQUENCE OF أو SET OF في بيانات DER، مما يؤدي إلى تعقيد زمني من الدرجة الثانية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾