Sårbarhet i LibKSBA som kan føre til kodekjøring ved behandling av S/MIME i GnuPG.
I biblioteket LibKSBA, som utvikles av GnuPG-prosjektet og tilbyr funksjoner for håndtering av X.509-sertifikater, er det avdekket en kritisk sårbarhet (CVE-2022-3515) som fører til heltallsoverskridelse og skriving av vilkårlige data utenfor det tildelte bufferet ved behandling av ASN.1-strukturer brukt i S/MIME, X.509 og CMS. Problemet forverres av at Libksba-biblioteket brukes i GnuPG-pakken, og sårbarheten kan føre til […]
