CVE-2026-45615

mouse07410/asn1c bir ASN.1 kompilyatorudur. Versiya 1.4 və daha əvvəlki versiyalarda, asn1c tərəfindən yaradılan OER dekodlaşdırma skelet fayllarında (xüsusilə INTEGER_oer.c) yaddaş təhlükəsizliyi boşluğu aşkar edilmişdir. Dəyişkən uzunluqlu, mənfi olmayan INTEGER tipi üçün xüsusi hazırlanmış sıfır uzunluqlu OER yükü analiz edilərkən, dekoder Ən Önəmli Biti (MSB) çıxarmazdan əvvəl tələb olunan baytları yoxlamağa nail olmur. Bu, dəqiq 1 baytlıq Heap Out-of-Bounds (OOB) oxuma əməliyyatına səbəb olur. asn1c tərəfindən yaradılan kod əsasən etibarsız şəbəkə girişlərini (məsələn, V2X şəbəkə protokolları, 5G telekommunikasiya başlıqları və ya X.509 sertifikatları) analiz etmək üçün tətbiq edildiyi üçün, dekoder etibarsız şəbəkədən gələn girişi emal etdikdə, uzaqdakı hücumçu bundan istifadə edərək Xidmətdən İmtina (DoS) törədə və ya sonrakı tətbiqlərdə yanlış tam ədəd interpretasiyasına (məsələn, protokol vəziyyətinin zəhərlənməsi və ya məntiqdən yan keçmə) səbəb ola bilər.