Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2016-4353

HIGH · 7.5 CVSS Gepubliceerd: CWE-20

Beschrijving NL

ber-decoder.c in Libksba vóór 1.3.3 verwerkt decoderstapeloverlopen niet goed, waardoor externe aanvallers een denial of service (afbreken) kunnen veroorzaken via vervaardigde BER-gegevens.

Origineel (Engels) tonen

ber-decoder.c in Libksba before 1.3.3 does not properly handle decoder stack overflows, which allows remote attackers to cause a denial of service (abort) via crafted BER data.

Vendors

Gnupg Canonical

Affected products

Libksba Ubuntu Linux

References