Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 5 min 132 bronnen 1 kritiek 3 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-3467

MEDIUM · 5.0 CVSS Gepubliceerd:

Beschrijving NL

Meerdere niet-gespecificeerde kwetsbaarheden in de DER-DECODER in GNU Libtasn1 vóór 3.6, zoals gebruikt in GnuTLS, stellen externe aanvallers in staat om een denial of service (buiten het bereik lezen) te veroorzaken via vervaardigde ASN.1-gegevens.

Origineel (Engels) tonen

Multiple unspecified vulnerabilities in the DER decoder in GNU Libtasn1 before 3.6, as used in GnuTLS, allow remote attackers to cause a denial of service (out-of-bounds read) via crafted ASN.1 data.

Vendors

Gnu Redhat Debian Suse F5

Affected products

Gnutls Libtasn1 Virtualization Debian Linux Enterprise Linux Desktop Enterprise Linux Eus Enterprise Linux Server Enterprise Linux Server Aus Enterprise Linux Server Tus Enterprise Linux Workstation Linux Enterprise Desktop Linux Enterprise High Availability Extension Linux Enterprise Server Linux Enterprise Software Development Kit Arx Firmware Arx

References