PT-2026-26313
CVE-2026-1005
·
تاريخ النشر
2026-03-19
·
تاريخ التحديث
2026-07-14
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات wolfSSL الأقدم من 5.8.4
الوصف
يسمح انخفاض القيمة عن الحد الأدنى (underflow) لعدد صحيح في مكون «مستشعر الحزم» (packet sniffer) في wolfSSL للمهاجم بإحداث تجاوز سعة المخزن المؤقت (buffer overflow) في مسار فك التشفير AEAD. ويحدث ذلك عندما يتم إدخال سجل TLS أقصر من الطول المتوقع في حركة المرور التي يتم فحصها بواسطة
ssl DecodePacket. يؤدي انخفاض القيمة إلى تمرير قيمة كبيرة إلى إجراءات فك التشفير AEAD، مما يؤدي إلى تجاوز سعة المخزن المؤقت للكومة وتعطل النظام. يمكن لمهاجم غير مصدق عليه تشغيل هذا الثغرة عن بُعد عبر سجلات بيانات تطبيق TLS مشوهة. المكون المعرض للخطر هو مسار فك التشفير AEAD، وتحديدًا أثناء معالجة سجلات TLS. الدالة المعرضة للخطر هي ssl DecodePacket. ويشارك كل من IV (متجه التهيئة) وعلامة المصادقة في حساب الطول المعرض لحدوث نقص السعة.التوصيات
يجب تحديث إصدارات wolfSSL الأقدم من 5.8.4.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾