PT-2026-133787
CVE-2026-62298
·
Publicado
2026-10-30
·
Atualizado
2026-10-30
Descrição por
CVSS 4.0
0.0
Não disponívelMétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
mouse07410/asn1c versões anteriores a 1.2.5
Descrição
Existe um problema na decodificação de
OPEN TYPE onde o programa pode desreferenciar um ponteiro de membro não alocado, levando a uma falha de segmentação e fazendo com que o programa consumidor trave. Isso ocorre porque uma verificação nula condicional em *memb ptr2 redefine a presença apenas quando o membro existe, mas o sistema subsequentemente realiza aritmética de ponteiro nulo e uma operação de leitura incondicional usando esse ponteiro e um deslocamento de membro. As funções afetadas incluem OPEN TYPE aper get() em OPEN TYPE aper.c, OPEN TYPE ber get() em OPEN TYPE ber.c, OPEN TYPE oer get() em OPEN TYPE oer.c e OPEN TYPE uper get() em OPEN TYPE uper.c.Recomendações
Atualize o mouse07410/asn1c para a versão 1.2.5.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾