Windows CE系统含ASN.1库整数溢出漏洞

Microsoft Windows CE 4.20 Core OS QFE 837052

Windows CE是PDA上所使用的操作系统。

Windows CE的ASN.1库在分配由BER编码的ASN1数据所指定的堆块大小时存在整数溢出漏洞，远程攻击者可能利用此漏洞控制用户的CE设备。

如果远程攻击者向设备发送了畸形的请求报文的话，就可能触发这个溢出，导致出现无法处理的异常，应用程序会意外退出。