CVE:CVE-2017-10790
CNNVD:CNNVD-201707-028
GnuTLS是比利时Nikos Mavrogiannopoulos和瑞典Simon Josefsson软件开发者共同研发的一个免费的用于实现SSL、TLS和DTLS协议的安全通信库。GNU Libtasn1是软件开发者Fabio Fiorina所研发的一个用于GnuTLS中的ASN.1结构管理库。
GNU Libtasn1 4.12及之前的版本中的‘_asn1_check_identifier’函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（空指针逆向引用和崩溃）。
solution:Upgrade gnu libtasn1 to a higher version than 4.12,and avoid the version (,4.12]