CVE-2016-4008

Опубликовано: 05 мая 2016

Источник: nvd

CVSS3: 5.9

CVSS2: 4.3

EPSS Низкий

Описание

The _asn1_extract_der_octet function in lib/decoding.c in GNU Libtasn1 before 4.8, when used without the ASN1_DECODE_FLAG_STRICT_DER flag, allows remote attackers to cause a denial of service (infinite recursion) via a crafted certificate.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:15.10:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:*

Конфигурация 2

cpe:2.3:o:opensuse:opensuse:13.2:*:*:*:*:*:*:*

Конфигурация 3

cpe:2.3:a:gnu:libtasn1:*:*:*:*:*:*:*:*

Версия до 4.7 (включая)

Конфигурация 4

Одно из

cpe:2.3:o:fedoraproject:fedora:22:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:23:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:24:*:*:*:*:*:*:*

EPSS

Процентиль: 90%

0.05049

Низкий

5.9 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-399

Связанные уязвимости

CVE-2016-4008

CVSS3: 5.9

ubuntu

почти 10 лет назад

CVE-2016-4008

redhat

почти 10 лет назад

CVE-2016-4008

CVSS3: 5.9

debian

почти 10 лет назад

The _asn1_extract_der_octet function in lib/decoding.c in GNU Libtasn1 ...

GHSA-mr9j-58fj-gv7c

CVSS3: 5.9

github

больше 3 лет назад

openSUSE-SU-2016:1674-1

suse-cvrf

больше 9 лет назад

Security update for libtasn1

EPSS

Процентиль: 90%

0.05049

Низкий

5.9 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-399