Ranljivost u LibKSBA koja dovodi do izvršavanja koda pri obradi S/MIME u GnuPG-u
U biblioteci LibKSBA, koja se razvija unutar projekta GnuPG i pruža funkcionalnosti za rad s X.509 certifikatima, otkrivena je kritična ranljivost (CVE-2022-3515) koja dovodi do prekoračenja cijelog broja i upisa proizvoljnih podataka izvan dodijeljenog bafera pri parsiranju ASN.1 struktura korištenih u S/MIME, X.509 i CMS-u. Problem se pogoršava time što se biblioteka Libksba koristi u GnuPG paketu i ranljivost može dovesti do […]
