Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libtasn1 ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
Product
Libtasn1 ist die ASN.1 Bibliothek, welche z. B. von GnuTLS, GNU Shishi einigen anderen Paketen verwendet wird.
Vulnerabilities 1
-
Critical 9.1
GNU Libtasn1 before 4.19.0 has an ETYPE_OK off-by-one array size check that affects asn1_encode_simple_der.
Revision history
-
#17
Neue Updates von Ubuntu aufgenommen
-
#16
Neue Updates von Red Hat aufgenommen
-
#15
Neue Updates von Red Hat aufgenommen
-
#14
Neue Updates von IBM aufgenommen
-
#13
Neue Updates von IBM aufgenommen
-
#12
Neue Updates von IBM aufgenommen
-
#11
Neue Updates von Oracle Linux aufgenommen
-
#10
Neue Updates von Amazon und Red Hat aufgenommen
-
#9
Neue Updates von Oracle Linux aufgenommen
-
#8
Neue Updates von Red Hat aufgenommen
-
#7
Neue Updates von Debian aufgenommen
-
#6
Referenz(en) aufgenommen: FEDORA-2022-3F9EE1AD91
-
#5
Referenz(en) aufgenommen: FEDORA-2022-3C933FFACA, FEDORA-2022-19056934A7, FEDORA-2022-061F857481
-
#4
Neue Updates von Ubuntu und SUSE aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von SUSE aufgenommen
-
#1
Initiale Fassung
References
-
National Vulnerability Database CVE-2021-46848 vom 2022-10-24
https://nvd.nist.gov/vuln/detail/CVE-2021-46848
-
SUSE Security Update SUSE-SU-2022:3784-1 vom 2022-10-26
https://lists.suse.com/pipermail/sle-security-updates/2022-October/012715.html
-
SUSE Security Update SUSE-SU-2022:3797-1 vom 2022-10-27
https://lists.suse.com/pipermail/sle-security-updates/2022-October/012726.html
-
Ubuntu Security Notice USN-5707-1 vom 2022-10-31
https://ubuntu.com/security/notices/USN-5707-1
-
SUSE Security Update SUSE-SU-2022:3817-1 vom 2022-10-31
https://lists.suse.com/pipermail/sle-security-updates/2022-October/012773.html
-
Debian Security Advisory DLA-3263 vom 2023-01-09
https://lists.debian.org/debian-lts-announce/2023/01/msg00003.html
-
Red Hat Security Advisory RHSA-2023:0116 vom 2023-01-12
https://access.redhat.com/errata/RHSA-2023:0116
-
Oracle Linux Security Advisory ELSA-2023-0116 vom 2023-01-12
http://linux.oracle.com/errata/ELSA-2023-0116.html
-
Amazon Linux Security Advisory ALAS-2023-1908 vom 2023-01-23
https://alas.aws.amazon.com/AL2/ALAS-2023-1908.html
-
Red Hat Security Advisory RHSA-2023:0343 vom 2023-01-23
https://access.redhat.com/errata/RHSA-2023:0343
-
Oracle Linux Security Advisory ELSA-2023-0343 vom 2023-01-25
http://linux.oracle.com/errata/ELSA-2023-0343.html
-
IBM Security Bulletin 6986569 vom 2023-04-28
https://www.ibm.com/support/pages/node/6986569
-
IBM Security Bulletin 6989653 vom 2023-05-11
https://www.ibm.com/support/pages/node/6989653
-
IBM Security Bulletin 7006449 vom 2023-07-07
https://www.ibm.com/support/pages/node/7006449
-
Red Hat Security Advisory RHSA-2024:0427 vom 2024-01-25
https://access.redhat.com/errata/RHSA-2024:0427
-
Red Hat Security Advisory RHSA-2024:4631 vom 2024-07-18
https://access.redhat.com/errata/RHSA-2024:4631
-
Ubuntu Security Notice USN-7954-1 vom 2026-02-11
https://ubuntu.com/security/notices/USN-7954-1
-
Ubuntu Security Notice USN-7954-2 vom 2026-02-11
https://ubuntu.com/security/notices/USN-7954-2