Libksba是GNU计划开发的GnuPG项目中的一个可简单化X.509证书、CMS数据和相关对象的工作任务的库。 Libksba 1.3.3之前版本的ber-decoder.c文件中存在安全漏洞,该漏洞源于程序使用不正确的整数数据类型。远程攻击者可借助特制的BER数据利用该漏洞造成拒绝服务(崩溃)。
Libksba是GNU计划开发的GnuPG项目中的一个可简单化X.509证书、CMS数据和相关对象的工作任务的库。 Libksba 1.3.3之前版本的ber-decoder.c文件中存在安全漏洞,该漏洞源于程序使用不正确的整数数据类型。远程攻击者可借助特制的BER数据利用该漏洞造成拒绝服务(崩溃)。