PT-2025-15291 · Unknown · Ts-Asn1-Der

CVE-2025-32029 · Publicado 2025-04-07 · Atualizado 2025-04-08

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do ts-asn1-der anteriores à 1.0.4

Descrição O problema está relacionado à codificação DER incorreta de números, o que pode levar à negação de serviço para valores absolutos no intervalo de 231 a 232 - 1. Isso se deve à aritmética na numBitLen não levar em conta que valores neste intervalo poderiam resultar em um valor negativo ao aplicar o operador >>, levando a um loop infinito.

Recomendações Para versões anteriores à 1.0.4, atualize para a versão 1.0.4 para resolver o problema. Como solução temporária, considere validar as entradas para Asn1Integer para garantir que não sejam menores que -231 + 1 e não maiores que 231 - 1.

Exploit

Correção

DoS

Infinite Loop

Enumeração de Fraquezas

CWE-835

CWE-1335

Identificadores relacionados

CVE-2025-32029

GHSA-P4QW-7J9G-5H53

Produtos afetados

Ts-Asn1-Der

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/32xxx/CVE-2025-32029.json · Exploit
• https://osv.dev/vulnerability/GHSA-p4qw-7j9g-5h53 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-32029 · Aviso do Fabricante
• https://t.me/cvenotify/118125 · Publicação no Telegram
• https://t.me/cvedetector/22365 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-32029 · Nota de Segurança
• https://github.com/ApelegHQ/ts-asn1-der · Nota
• https://t.me/cvetracker/21040 · Publicação no Telegram
• https://github.com/ApelegHQ/ts-asn1-der/commit/b2bc9032cbe19755d234a27d79e47a7e52993af8 · Nota
• https://github.com/ApelegHQ/ts-asn1-der/security/advisories/GHSA-p4qw-7j9g-5h53 · Nota
• https://twitter.com/CVEnew/status/1909343951468834837 · Publicação no Twitter