En sårbarhet i LibKSBA som leder till kodexekvering vid hantering av S/MIME i GnuPG
I LibKSBA-biblioteket, som utvecklas av GnuPG-projektet och tillhandahåller funktioner för hantering av X.509-certifikat, har en kritisk sårbarhet (CVE-2022-3515) identifierats, vilket leder till ett heltal overflow och skrivning av godtyckliga data utanför den tilldelade bufferten vid tolkning av ASN.1-strukturer som används i S/MIME, X.509 och CMS. Problemet förvärras av att Libksba-biblioteket används i GnuPG-paketet, och sårbarheten kan leda till […]
