Повреждение памяти в библиотеке GnuTLS libtasn1 ASN1

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании и выполнить произвольный код на целевой системе.

Уязвимость существует из-за того, что некоторые функции (например, asn1_der_decoding()) некорректно проверяют длину ASN1, возвращаемую функцией asn1_get_length_der(). Удаленный пользователь может с помощью специально сформированного X.509 сертификата заставить приложение использовать большое значение длины, что может привести к повреждению памяти и выполнению произвольного кода на системе.

URL производителя: https://www.gnu.org/software/libtasn1/

Решение: Установите последнюю версию 2.12 с сайта производителя.