CVE:CVE-2015-3622
CNNVD:CNNVD-201505-015
GnuTLS是比利时Nikos Mavrogiannopoulos和瑞典Simon Josefsson软件开发者共同研发的一个免费的用于实现SSL、TLS和DTLS协议的安全通信库。GnuTLS libtasn1是软件开发者Fabio Fiorina所研发的一个用于GnuTLS中的ASN.1结构管理库。
GNU Libtasn1 4.5之前版本的lib/decoding.c文件中的‘_asn1_extract_der_octet’函数存在安全漏洞。远程攻击者可借助特制的证书利用该漏洞造成拒绝服务（越边界堆读取）。
solution:Upgrade opensuse opensuse to a higher version than 13.2,and avoid the version 13.2; Upgrade fedoraproject fedora to a higher version than 21,and avoid the version 21; Upgrade gnu libtasn1 to a higher version than 4.4,and avoid the version (,4.4]