CVE-2026-75615
Təsvir
ASN1SCC gömülü sistemlər üçün açıq mənbəli ASN.1 kompilyatorudur. 4.7.0.1 versiyasından əvvəl, asn1crt/asn1crt_encoding_acn.c faylındakı ACN runtime funksiyası Acn_Dec_String_CharIndex_private və StgC/uper_c.stg faylında generasiya edilmiş uPER dekoderi InternalItem_string_with_alpha_decode, allowedCharSet oxunmazdan əvvəl dekodlaşdırılmış simvol indeksini yoxlamır. Ölçüsü ikinin qüvvəti olmayan simvol əlifbaları üçün, xüsusi hazırlanmış mesaj istifadə olunmayan kodlaşdırılmış indeksi seçə bilər, bitişik statik proqram sabitlərinin kiçik məhdud pəncərəsini oxuya və baytı uğurla dekodlaşdırılmış simvol kimi qaytara bilər. Tam 128 simvollu IA5String əlifbası buna təsir etmir. Bu problem 4.7.0.1 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| esa asn1scc | < 4.7.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.