安全公告

联系方式

中标软件有限公司

全国客服电话：400-089-1870
上海总部
电话：021-51098866
上海市番禺路1028号数娱大厦10层
北京分公司
电话：010-51659955
北京市北四环西路9号银谷大厦20层

中标麒麟安全公告

摘要： GNU Libtasn1 安全漏洞安全等级：中等公告ID： CS2CSA-2018-6003 产品：中标麒麟高级服务器操作系统发布日期： 2018-01-04 CVE： CVE-2018-6003 CVSS3评分：7.5

1. 概述：

中标麒麟高级服务器操作系统V7触发条件/影响有限/风险小，因此不修复。

2. 相关版本/架构：
中标麒麟高级服务器操作系统V7-X86_64。

3. 描述：
在4.13之前的GNU LIbTASN1中的decoding.c 中的_asn1_decode_simple_ber函数中发现一个问题。在BER解码器中无限递归导致堆栈耗尽和DOS。