PT-2026-1701
CVE-2025-13151
·
تاريخ النشر
2026-01-07
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات libtasn1 الأقدم من الإصدار 4.21.0
الوصف
يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس في الدالة
asn1 expend octet string في مكتبة libtasn1. لا تقوم الدالة بالتحقق بشكل صحيح من حجم البيانات المدخلة، مما يؤدي إلى تجاوز سعة المخزن المؤقت. libtasn1 هي مكتبة تُستخدم لمعالجة كائنات ASN.1، بما في ذلك التشفير وفك التشفير باستخدام DER/BER، وتستخدمها GnuTLS لمعالجة هياكل X.509.التوصيات
قم بالتحديث إلى الإصدار 4.21.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾