CVE:CVE-2016-4356
CNNVD:CNNVD-201605-090
Libksba是GNU计划开发的GnuPG项目中的一个可简单化X.509证书、CMS数据和相关对象的工作任务的库。
Libksba 1.3.3之前版本的DN解码器中的‘append_utf8_value’函数存在安全漏洞。远程攻击者可通过清除无效的utf-8编码数据后的字节高位利用该漏洞造成拒绝服务（越边界读取）。
solution:Upgrade gnupg libksba to a higher version than 1.3.2,and avoid the version (,1.3.2]; Upgrade canonical ubuntu_linux to a higher version than 12.04,14.04,and avoid the version 12.04,14.04