En sårbarhed i LibKSBA, der fører til udførelse af kode ved behandling af S/MIME i GnuPG
I LibKSBA-biblioteket, der udvikles af GnuPG-projektet og tilbyder funktioner til håndtering af X.509-certifikater, er der opdaget en kritisk sårbarhed (CVE-2022-3515), der fører til heltals-overløb og skrivning af vilkårlige data uden for den tildelte buffer ved parsing af ASN.1-strukturer, der anvendes i S/MIME, X.509 og CMS. Problemet forværres af, at Libksba-biblioteket bruges i GnuPG-pakken, og sårbarheden kan føre til […]
