CVE-2021-46848

Die Schwachstelle CVE-2021-46848 in GNU Libtasn1 vor Version 4.19.0 betrifft die Funktion asn1_encode_simple_der. Es handelt sich um einen Off-by-one-Fehler bei der Größenprüfung eines Arrays, der potenziell zu schwerwiegenden Auswirkungen führen kann. Betroffen sind unter anderem Fedora 35, 36, 37 und Debian Linux 10.0. Die Schwachstelle wird mit einem CVSS-Score von 9.1 als kritisch eingestuft, was auf ein hohes Risiko hinweist. Die Exploit-Wahrscheinlichkeit (EPSS) liegt jedoch bei niedrigen 2%, und die Schwachstelle ist derzeit nicht im CISA KEV-Katalog für aktiv ausgenutzte Schwachstellen gelistet. Security-Teams sollten die betroffenen GNU Libtasn1-Installationen umgehend auf Version 4.19.0 oder höher aktualisieren, um das Risiko zu minimieren. Obwohl die aktive Ausnutzung derzeit unwahrscheinlich ist, erfordert die hohe Kritikalität eine schnelle Reaktion, um potenzielle Angriffsvektoren zu schließen.