Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

The ASN.1 Compiler : Failles de Sécurité

22/01/2007 02H43
Référence Secunia : SA12794 
Date de publication : 2004-10-12

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Inconnu
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
The ASN.1 Compiler 0.x

Description :
Deux problèmes de sécurité avec des impacts inconnus ont été identifiées dans The ASN.1 Compiler.

1) A unspecified error existe pendant explicitement tagged ANY type encoding et decoding.

2) A unspecified error existe dans l'interprétation de CHOICE types quand extensions ont indefinite length structures.


Solutions :
Mettre à jour en version 0.9.7.
http://lionet.info/asn1c/


Vulnérabilité découverte par :

Vulnérabilité découverte par l'éditeur.






Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.