]> Sergey Matveev's repositories - stargrave-blog.git/commit
projects / stargrave-blog.git / commit
summary | shortlog | log | commit | commitdiff | tree
(parent: 4a1cde7) | patch
ASN.1 парсинг в libKSBA
authorSergey Matveev <stargrave@stargrave.org>
Mon, 17 Oct 2022 08:19:25 +0000 (11:19 +0300)
committerSergey Matveev <stargrave@stargrave.org>
Mon, 17 Oct 2022 08:19:25 +0000 (11:19 +0300)
commita3452ba3fa3f6f56af7492cbbc60d0e421532b55
tree4b825dc642cb6eb9a060e54bf8d69288fbee4904tree
parent4a1cde747924fa08548d1092f1c5e366cf2ce877commit | diff
ASN.1 парсинг в libKSBA

https://lists.gnupg.org/pipermail/gnupg-users/2022-October/066273.html
Серьёзная уязвимость в библиотеке при парсинге ASN.1. Эх, какой десяток
лет ASN.1 используется и всё равно продолжают находится серьёзные баги
при его парсинге. Брюс Шнайер в своей "Прикладной криптографии" уже
давно писал что при возможности лучше ASN.1 не использовать, так как
будут атаки на библиотеки работы с ним.
Blog