CVE-2004-2645

Le compilateur ASN.1 asn1c (versions antérieures à 0.9.7) est affecté par une faille lors du traitement de certains types « CHOICE » comportant des structures de longueur indéfinie. Un attaquant distant et non authentifié peut exploiter cette vulnérabilité via le réseau avec un effort minimal pour prendre le contrôle total du système, compromettant potentiellement l'ensemble des données et la disponibilité du service. Cela représente un risque critique car l'exécution ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers.