PT-2026-113984 · Eclipse Foundation+1 · Netx Duo
CVSS v4.0
8.7
عالية
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
تعذر تحديد اسم المنتج (الإصدارات المتأثرة غير محددة)
الوصف
تقوم الدالة
nx secure x509 parse signature data بحساب طول توقيع الشهادة على أنه tlv length - 1 دون التحقق أولاً مما إذا كانت tlv length غير صفرية. يؤدي ذلك إلى إمكانية تحليل شهادة ذات توقيع ASN.1 BIT STRING فارغ بنجاح، مما يترك الشهادة بطول توقيع 0xFFFFFFFF ومؤشر توقيع يتجاوز نهاية المخزن المؤقت (buffer) ببايت واحد. وبما أنه يتم تحليل الشهادات من الطرف الآخر أثناء مصافحة TLS، فإن المدخلات تكون عن بُعد وغير مصرح بها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
استغلال
Out of bounds Read
Integer Underflow
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Netx Duo