PT-2026-31875
CVE-2026-5477
·
تاريخ النشر
2026-04-10
·
تاريخ التحديث
2026-07-14
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
wolfCrypt (الإصدارات المتأثرة غير محددة)
الوصف
قد يؤدي تجاوز سعة العدد الصحيح في تنفيذ CMAC في wolfCrypt إلى إمكانية تزوير علامات CMAC. فقد تجاهلت الدالة
wc CmacUpdate بشكل خاطئ تسلسل عمليات XOR في الكتلة الأولى بسبب حدوث لفة في متغير totalSz (من نوع word32) بعد مسح حوالي 4 جيجابايت من الكتل. وقد سمح ذلك للرسائل التي تحتوي على لاحقة مشتركة تتجاوز علامة 4 جيجابايت بإنتاج علامات CMAC متطابقة، مما أتاح تزويرًا عن طريق استبدال البادئة. يعمل الإصلاح على إزالة شرط الحماية، مما يجعل عملية XOR غير مشروطة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾