Dobësi në LibKSBA që çon në ekzekutim kodi gjatë përpunimit të S/MIME në GnuPG
Në bibliotekën LibKSBA, e zhvilluar nga projekti GnuPG dhe që ofron funksione për punën me certifikatat X.509, është identifikuar një vulnerabilitet kritik (CVE-2022-3515), që çon në mbivendosje të numrave të plotë dhe shkrim të të dhënave të rastësishme përtej bufrit të caktuar gjatë analizimit të strukturave ASN.1, të përdorura në S/MIME, X.509 dhe CMS. Problemi përkeqësohet nga fakti se biblioteka Libksba përdoret në paketën GnuPG dhe kjo vulnerabilitet mund të çojë në […]
