CVE-2026-45615

mouse07410/asn1c bir ASN.1 derleyicisidir. 1.4 ve önceki sürümlerde, asn1c tarafından oluşturulan OER kod çözme iskelet dosyalarında (özellikle INTEGER_oer.c) bir bellek güvenliği zafiyeti tespit edilmiştir. Değişken uzunlukta, negatif olmayan bir INTEGER tipi için kötü niyetle hazırlanmış, sıfır uzunluklu bir OER yükü ayrıştırılırken, kod çözücü En Önemli Biti (MSB) çıkarmadan önce gerekli baytları doğrulamayı başaramaz. Bu durum, kesin olarak 1 baytlık bir Heap Out-of-Bounds (OOB) Read işlemine yol açar. asn1c tarafından oluşturulan kodlar öncelikle güvenilmeyen ağ girdilerini (V2X ağ protokolleri, 5G telekom başlıkları veya X.509 sertifikaları gibi) ayrıştırmak için dağıtıldığından; kod çözücü güvenilmeyen ağ kaynaklı bir girdiyi işlediğinde, uzaktaki bir saldırgan bunu Hizmet Reddi (DoS) oluşturmak veya alt uygulamalarda hatalı tam sayı yorumlamasını tetiklemek (örneğin, protokol durum zehirlemesi veya mantık atlatma) için kullanabilir.