CVE-2026-76077

Nome do Software Vulnerável e Versões Afetadas ASN1SCC versões anteriores a 4.7.0.1

Descrição O tokenizer XER NT() em asn1crt/asn1crt encoding xer.c copia caracteres de tag para um campo fixo Value[100] sem limites de comprimento e lê bytes de entrada e lookahead sem verificar a contagem do buffer. Uma mensagem XER especialmente criada com uma tag excessivamente longa pode sobrescrever o stack frame do tokenizer. Além disso, uma tag truncada ou uma sequência de comentário ou instrução de processamento não terminada pode levar à leitura além da entrada, potencialmente causando um CPU spin. Esses problemas podem resultar na divulgação de memória adjacente, corrupção de dados da pilha, travamentos do sistema ou potencial execução de código.

Recomendações Atualizar para a versão 4.7.0.1.