Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libtasn1 ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Libtasn1 ist die ASN.1 Bibliothek, welche z. B. von GnuTLS, GNU Shishi einigen anderen Paketen verwendet wird.
Vulnerabilities 1
-
Medium 5.3
Libtasn1: inefficient der decoding in libtasn1 leading to potential remote dos
A flaw in libtasn1 causes inefficient handling of specific certificate data. When processing a large number of elements in a certificate, libtasn1 takes much longer than expected, which can slow down or even crash the system. This flaw allows an attacker to s…
Revision history
-
#27
Neue Updates von Red Hat aufgenommen
-
#26
Neue Updates von IBM aufgenommen
-
#25
Neue Updates von IBM aufgenommen
-
#24
Neue Updates von Red Hat und Rocky Enterprise Software Foundation aufgenommen
-
#23
Neue Updates von Dell aufgenommen
-
#22
Neue Updates von IBM aufgenommen
-
#21
Neue Updates von IBM aufgenommen
-
#20
Neue Updates von IBM und Amazon aufgenommen
-
#19
Neue Updates von IBM aufgenommen
-
#18
Neue Updates von Amazon aufgenommen
-
#17
Neue Updates von Siemens aufgenommen
-
#16
Neue Updates von SUSE aufgenommen
-
#15
Neue Updates von Red Hat aufgenommen
-
#14
Neue Updates von NetApp aufgenommen
-
#13
Neue Updates von Red Hat aufgenommen
-
#12
Neue Updates von Red Hat aufgenommen
-
#11
Neue Updates von Red Hat aufgenommen
-
#10
Neue Updates von Red Hat aufgenommen
-
#9
Neue Updates von Oracle Linux aufgenommen
-
#8
Neue Updates von openSUSE aufgenommen
-
#7
Neue Updates von Ubuntu aufgenommen
-
#6
Neue Updates von Ubuntu aufgenommen
-
#5
Neue Updates von Fedora aufgenommen
-
#4
Neue Updates von SUSE aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
References
-
OSS Security Mailing List vom 2025-02-06
https://seclists.org/oss-sec/2025/q1/112
-
Gitlab Security Advisory vom 2025-02-06
https://gitlab.com/gnutls/libtasn1/-/blob/master/doc/security/CVE-2024-12133.md
-
openSUSE Security Update OPENSUSE-SU-2025:14756-1 vom 2025-02-10
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/LSN5NMZ5HY5PR3Z4GCPRWQVI55PNV6WY/
-
Debian Security Advisory DSA-5863 vom 2025-02-11
https://lists.debian.org/debian-security-announce/2025/msg00025.html
-
SUSE Security Update SUSE-SU-2025:0512-1 vom 2025-02-13
https://lists.suse.com/pipermail/sle-security-updates/2025-February/020332.html
-
SUSE Security Update SUSE-SU-2025:0548-1 vom 2025-02-14
https://lists.suse.com/pipermail/sle-security-updates/2025-February/020349.html
-
Fedora Security Advisory FEDORA-2025-A5EDB54660 vom 2025-02-18
https://bodhi.fedoraproject.org/updates/FEDORA-2025-a5edb54660
-
Fedora Security Advisory FEDORA-2025-9B659AA327 vom 2025-02-18
https://bodhi.fedoraproject.org/updates/FEDORA-2025-9b659aa327
-
Ubuntu Security Notice USN-7275-1 vom 2025-02-18
https://ubuntu.com/security/notices/USN-7275-1
-
Ubuntu Security Notice USN-7275-2 vom 2025-02-21
https://ubuntu.com/security/notices/USN-7275-2
-
Debian Security Advisory DLA-4061 vom 2025-02-21
https://lists.debian.org/debian-lts-announce/2025/02/msg00025.html
-
openSUSE Security Update OPENSUSE-SU-2025:14835-1 vom 2025-02-26
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/SSDPXBEBCXFVTR7ITHZRLUVKRYPT5CV4/
-
Oracle Linux Security Advisory ELSA-2025-4049 vom 2025-04-22
https://linux.oracle.com/errata/ELSA-2025-4049.html
-
Red Hat Security Advisory RHSA-2025:4049 vom 2025-04-23
https://access.redhat.com/errata/RHSA-2025:4049
-
Red Hat Security Advisory RHSA-2025:4422 vom 2025-05-08
https://access.redhat.com/errata/RHSA-2025:4422
-
Red Hat Security Advisory RHSA-2025:7077 vom 2025-05-13
https://access.redhat.com/errata/RHSA-2025:7077
-
Red Hat Security Advisory RHSA-2025:8021 vom 2025-05-20
https://access.redhat.com/errata/RHSA-2025:8021
-
NetApp Security Advisory NTAP-20250523-0003 vom 2025-05-23
https://security.netapp.com/advisory/ntap-20250523-0003/
-
Red Hat Security Advisory RHSA-2025:8274 vom 2025-05-28
https://access.redhat.com/errata/RHSA-2025:8274
-
Red Hat Security Advisory RHSA-2025:8278 vom 2025-05-29
https://rhn.redhat.com/errata/RHSA-2025:8278.html
-
Red Hat Security Advisory RHSA-2025:8274 vom 2025-05-29
https://rhn.redhat.com/errata/RHSA-2025:8274.html
-
Red Hat Security Advisory RHSA-2025:8277 vom 2025-05-28
https://access.redhat.com/errata/RHSA-2025:8277
-
Red Hat Security Advisory RHSA-2025:8278 vom 2025-05-28
https://access.redhat.com/errata/RHSA-2025:8278
-
Dell Security Advisory DSA-2025-213 vom 2025-05-30
https://www.dell.com/support/kbdoc/de-de/000326299/dsa-2025-213-security-update-for-dell-avamar-dell-networker-virtual-edition-nve-and-dell-powerprotect-dp-series-appliance-dell-integrated-data-protection-appliance-idpa-multiple-third-party-vulnerabilities
-
SUSE Security Update SUSE-SU-2025:20275-1 vom 2025-06-04
https://lists.suse.com/pipermail/sle-security-updates/2025-June/021046.html
-
SUSE Security Update SUSE-SU-2025:20171-1 vom 2025-06-04
https://lists.suse.com/pipermail/sle-security-updates/2025-June/021172.html
-
Siemens Security Advisory SSA-082556 vom 2025-06-10
https://cert-portal.siemens.com/productcert/html/ssa-082556.html
-
Amazon Linux Security Advisory ALAS-2025-2886 vom 2025-06-12
https://alas.aws.amazon.com/AL2/ALAS-2025-2886.html
-
IBM Security Bulletin 7236608 vom 2025-06-13
https://www.ibm.com/support/pages/node/7236608
-
IBM Security Bulletin 7238528 vom 2025-06-30
https://www.ibm.com/support/pages/node/7238528
-
Amazon Linux Security Advisory ALAS2-2025-2886 vom 2025-06-30
https://alas.aws.amazon.com/AL2/ALAS2-2025-2886.html
-
IBM Security Bulletin 7239012 vom 2025-07-07
https://www.ibm.com/support/pages/node/7239012
-
IBM Security Bulletin 7241589 vom 2025-08-06
https://www.ibm.com/support/pages/node/7241589
-
Dell Security Update vom 2025-10-02
https://www.dell.com/support/kbdoc/000376224
-
Red Hat Security Advisory RHSA-2025:17347 vom 2025-10-06
https://access.redhat.com/errata/RHSA-2025:17347
-
Rocky Linux Security Advisory RLSA-2025:7077 vom 2025-10-04
https://errata.build.resf.org/RLSA-2025:7077
-
IBM Security Bulletin 7250955 vom 2025-11-14
https://www.ibm.com/support/pages/node/7250955
-
IBM Security Bulletin 7256201 vom 2026-01-05
https://www.ibm.com/support/pages/node/7256201
-
Red Hat Security Advisory RHSA-2026:33125 vom 2026-06-29
https://access.redhat.com/errata/RHSA-2026:33125