Vendor Status Note JVNCIAC-Q-139

Tiny ASN.1 ライブラリのバッファオーバーフローの脆弱性

Tiny ASN.1 ライブラリには、バッファオーバーフローの脆弱性があります。

Tiny ASN.1 ライブラリをリンクしたアプリケーションを実行しているユーザの権限を遠隔から第三者が取得する可能性があります。

ベンダ	リンク	更新日
Debian	Debian Security Advisory DSA-985 libtasn1-2 -- buffer overflows
	Debian Security Advisory DSA-986 gnutls11 -- buffer overflows

1. ISS X-Force Database: gnutls-libtasn1-der-dos(24606)
   GnuTLS Llibtasn1 DER decoding denial of service
2. ISS X-Force Database: libapreq2-parsing-dos(24917)
   Libapreq2 apreq_parse_headers and apreq_parse_urlencoded denial of service