asn1scc ASN.1 컴파일러 메모리 넘침 취약점

요약

asn1scc는 임베디드 시스템용 ASN.1 컴파일러입니다. 신뢰할 수 없는 uPER·ACN 데이터를 디코딩하면 메모리가 넘쳐 프로그램이 멈추거나 코드가 실행될 수 있습니다.

해당 조건

• 신뢰할 수 없는 데이터를 uPER 또는 ACN으로 디코딩하는 경우
• 가변 길이 타입을 포함한 생성 코드 사용

대처법

asn1scc 4.7.0.1 이상으로 업데이트하세요.

대상 제품과 운영체제

• asn1scc

CVE 번호

• CVE-2026-75614 (새 탭에서 열림)
• CVE-2026-75615 (새 탭에서 열림)
• CVE-2026-76077 (새 탭에서 열림)

원문 링크

• 분석 글: github.com (새 탭에서 열림) · github.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-06 01:47

처음 확인 2026-11-10 02:00