7.5Hoch

CVE-2025-13151CVE-2025-13151

GnuTLS libtasn1 Veröffentlicht: (vor 10 Monaten)

Beschreibung

Stack-based buffer overflow in libtasn1 version: v4.20.0. The function fails to validate the size of input data resulting in a buffer overflow in asn1_expend_octet_string.

Schwachstellentyp (CWE): CWE-120CWE-121CWE-787

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
gnu libtasn1 4.20.0
GnuTLS libtasn1 ≤ 4.20.0

Referenzen und Patches

CPE-Treffer (NVD) (1)

  • cpe:2.3:a:gnu:libtasn1:4.20.0:*:*:*:*:*:*:*