Libksba是GNU计划开发的GnuPG项目中的一个可简单化X.509证书、CMS数据和相关对象的工作任务的库。 Libksba 1.3.3之前版本的ber-decoder.c文件中存在安全漏洞,该漏洞源于程序没有正确处理解码器的栈溢出。远程攻击者可借助特制的BER数据利用该漏洞造成拒绝服务(中断)。
Libksba是GNU计划开发的GnuPG项目中的一个可简单化X.509证书、CMS数据和相关对象的工作任务的库。 Libksba 1.3.3之前版本的ber-decoder.c文件中存在安全漏洞,该漏洞源于程序没有正确处理解码器的栈溢出。远程攻击者可借助特制的BER数据利用该漏洞造成拒绝服务(中断)。