公告ID（CS2CSA-2018-6003）

摘要： GNU Libtasn1 安全漏洞安全等级：中等公告ID： CS2CSA-2018-6003 产品：中标麒麟高级服务器操作系统发布日期： 2018-01-04 CVE： CVE-2018-6003 CVSS3评分：7.5

详细介绍

1. 概述：

中标麒麟高级服务器操作系统V7触发条件/影响有限/风险小，因此不修复。

2. 相关版本/架构：
中标麒麟高级服务器操作系统V7-X86_64。

3. 描述：
在4.13之前的GNU LIbTASN1中的decoding.c 中的_asn1_decode_simple_ber函数中发现一个问题。在BER解码器中无限递归导致堆栈耗尽和DOS。

上一篇： CS2CSA-2016-10200 下一篇： CS2CSA-2015-8539

试用

服务

动态

联系