CVE-2004-2644

Les versions du compilateur ASN.1 (asn1c) antérieures à la 0.9.7 sont sujettes à une faille critique lors du traitement des balises de type « ANY ». Un attaquant distant et non authentifié peut exploiter cette vulnérabilité via le réseau avec une faible complexité pour prendre le contrôle total du système, compromettant potentiellement l'ensemble des données et la disponibilité du service. Comme cette exploitation ne nécessite aucun privilège particulier ni interaction de l'utilisateur, le risque est élevé si le logiciel est exposé.