Vulnerabilidade no LibKSBA que leva à execução de código na manipulação de S/MIME no GnuPG
Na biblioteca LibKSBA, desenvolvida pelo projeto GnuPG e que fornece funções para trabalhar com certificados X.509, foi identificada uma vulnerabilidade crítica (CVE-2022-3515), que leva a um estouro de inteiro e escrita de dados arbitrários fora do buffer alocado ao analisar estruturas ASN.1, usadas em S/MIME, X.509 e CMS. O problema é agravado pelo fato de que a biblioteca Libksba é utilizada no pacote GnuPG e a vulnerabilidade pode levar a […]
