漏洞标题
N/A
漏洞描述信息
在Botan 1.8.0 through 1.11.33中,解码BER数据时可能会出现整数溢出,这将导致错误的长度字段被计算。某些API调用者可能会使用返回的(不正确且受攻击者控制)长度字段以某种方式,导致内存泄漏或其他故障。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
In Botan 1.8.0 through 1.11.33, when decoding BER data an integer overflow could occur, which would cause an incorrect length field to be computed. Some API callers may use the returned (incorrect and attacker controlled) length field in a way which later causes memory corruption or other failure.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Botan 数字错误漏洞
漏洞描述信息
Botan是一款使用C++编写的加密算法库,它支持AES、DES、SHA-1、RSA、DSA和Diffie-Hellman等多种算法。 Botan 1.8.0版本至1.11.33版本存在整数溢出漏洞。攻击者可利用该漏洞造成内存损坏。
CVSS信息
N/A
漏洞类别
数字错误