>
GNU Libtasn1 缓冲区错误漏洞
GNU Libtasn1 缓冲区错误漏洞
CNNVD-ID编号 | CNNVD-202210-1689 | CVE编号 | CVE-2021-46848 |
发布时间 | 2022-10-24 | 更新时间 | 2022-10-25 |
漏洞类型 | 缓冲区错误 | 漏洞来源 | N/A |
危险等级 | 超危 | 威胁类型 | 远程 |
厂商 | N/A |
漏洞介绍
Libtasn1是美国GNU社区的一个 GnuTLS、p11-kit 和其他一些软件包使用的 ASN.1 库。 GNU Libtasn1 4.19.0之前的版本存在缓冲区错误漏洞,该漏洞源于其ETYPE_OK数组大小检查影响asn1_encode_simple_der。漏洞补丁
目前厂商已发布升级了GNU Libtasn1 缓冲区错误漏洞的补丁,GNU Libtasn1 缓冲区错误漏洞的补丁获取链接: https://gitlab.com/gnutls/libtasn1/-/commit/44a700d2051a666235748970c2df047ff207aeb5参考网址
来源:MISC
链接:https://gitlab.com/gnutls/libtasn1/-/issues/32
来源:MISC
链接:https://bugs.gentoo.org/866237
来源:MISC
链接:https://gitlab.com/gnutls/libtasn1/-/commit/44a700d2051a666235748970c2df047ff207aeb5
受影响实体
暂无
信息来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202210-1689

版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
评论