Программа:
SILC Secure Internet Live Conferencing Client 1.x
SILC Secure Internet Live Conferencing Server 1.x
SILC Secure Internet Live Conferencing Toolkit 1.x
Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. Уязвимость существует из-за ошибки в проверке входных данных в функции "silc_pkcs1_decode" в lib/silccrypt/silcpkcs1.c. Атакующий может передать специально сформированные PKCS#1 блоки, что приведет к выполнению произвольного кода.