Ranjivost u LibKSBA koja dovodi do izvođenja koda prilikom obrade S/MIME u GnuPG
V knjižnici LibKSBA, ki jo razvija projekt GnuPG in ki nudi funkcionalnosti za delo s certifikati X.509, je bila odkrita kritična ranljivost (CVE-2022-3515), ki vodi do prenapolnjenja celoštevila in zapisovanja poljubnih podatkov izven dodeljenega pomnilnika pri razčlenjevanju struktur ASN.1, ki se uporabljajo v S/MIME, X.509 in CMS. Težavo otežuje dejstvo, da se knjižnica Libksba uporablja v paketu GnuPG in lahko ranljivost privede do […]
