CVE-2015-0537
Publiée le 2015-08-20 · Dernière modification le 2026-06-17
Les suites logicielles cryptographiques RSA BSAFE sont affectées par une faille dans leur manière de décoder les données base64. Un attaquant distant non authentifié peut envoyer un paquet de données spécialement conçu pour provoquer une corruption de la mémoire, ce qui pourrait entraîner le plantage du système ou potentiellement permettre l'accès et la modification non autorisés de données. Cette action est facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur et peut être effectuée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Integer underflow in the base64-decoding implementation in EMC RSA BSAFE Micro Edition Suite (MES) 4.0.x before 4.0.8 and 4.1.x before 4.1.3, RSA BSAFE Crypto-C Micro Edition (Crypto-C ME) before 4.0.4 and 4.1, and RSA BSAFE SSL-C 2.8.9 and earlier allows remote attackers to cause a denial of service (memory corruption or segmentation fault) or possibly have unspecified other impact via crafted base64 data, a similar issue to CVE-2015-0292.