PT-2026-26312
CVE-2026-0819
·
تاريخ النشر
2026-03-19
·
تاريخ التحديث
2026-07-14
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
wolfSSL (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة تجاوز سعة مخزن المكدس في وظيفة ترميز PKCS7 SignedData في wolfSSL. على وجه التحديد، تقوم الدالة
wc PKCS7 BuildSignedAttributes() بحساب قيمة السعة التي يتم تمريرها إلى الدالة EncodeAttributes() بشكل غير صحيح عند إضافة سمات موقعة مخصصة. يؤدي هذا إلى الكتابة خارج حدود المصفوفة signedAttribs[7]، مما يؤدي إلى تلف ذاكرة المكدس. في الإصدارات التي تستخدم مكدسًا صغيرًا، قد يظهر ذلك على شكل تلف في الذاكرة المؤقتة. يتطلب الاستغلال الناجح وجود تطبيق يسمح لمدخلات غير موثوق بها بالتحكم في حجم المصفوفة signedAttribs عند استدعاء الدالة wc PKCS7 EncodeSignedData() أو دوال التوقيع ذات الصلة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾