CVE-2026-75615
Açıklama
ASN1SCC, gömülü sistemler için açık kaynaklı bir ASN.1 derleyicisidir. 4.7.0.1 sürümünden önce, asn1crt/asn1crt_encoding_acn.c dosyasındaki ACN çalışma zamanı fonksiyonu Acn_Dec_String_CharIndex_private ve StgC/uper_c.stg dosyasında oluşturulan uPER çözücü InternalItem_string_with_alpha_decode, allowedCharSet okunmadan önce çözülen karakter dizinini doğrulamamaktadır. Boyutu iki'nin kuvveti olmayan karakter alfabeleri için, özel olarak hazırlanmış bir mesaj kullanılmayan bir kodlanmış dizin seçebilir, bitişik statik program sabitlerinin küçük sınırlı bir penceresini okuyabilir ve baytı başarıyla çözülmüş bir karakter olarak döndürebilir. Tam 128 karakterli IA5String alfabesi bu durumdan etkilenmemektedir. Bu sorun 4.7.0.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| esa asn1scc | < 4.7.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.