Функция asn1_get_sequence_of в library/asn1parse.c в PolarSSL с 1.0 по 1.2.12 и с 1.3.x по 1.3.9 неправильно инициализирует указатель в свя…

Функция asn1_get_sequence_of в library/asn1parse.c в PolarSSL с 1.0 по 1.2.12 и с 1.3.x по 1.3.9 неправильно инициализирует указатель в связанном списке asn1_sequence, что позволяет удаленным злоумышленникам вызывать отказ в обслуживании (сбой) или, возможно, выполнять произвольный код через специально созданную последовательность ASN.1 в сертификате.