CVE-2014-3468

GNU Libtasn1 (versions antérieures à 3.6) est affecté par une erreur de gestion de la mémoire lors du traitement de données ASN.1 spécialement conçues. Un attaquant distant et non authentifié peut exploiter cette faille via le réseau pour potentiellement faire planter l'application ou provoquer une fuite d'informations sensibles depuis la mémoire. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'exploitation est relativement simple à exécuter si le système traite des données non approuvées.