WID-SEC-W-2022-1842

csafDEcert_bund

DeutschShown in its original language — a full translation is planned for a future version.

libtasn1: Schwachstelle ermöglicht nicht spezifizierten Angriff

view advisory published 2022-10-24

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libtasn1 ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

01

describes (1)

Related CVEs.

IDseverity exploitable
CVE-2021-46848UScritical9.1—
GNU Libtasn1 before 4.19.0 has an ETYPE_OK off-by-one array size check that affects asn1_encode_simple_der.
02

references

External citations — patches, advisories, analysis.

scry

Advisories like this name the exposed products attackers go after on your perimeter. See what is exposed on your perimeter with a free passive scan.

Free scan