PT-2026-52587
CVE-2026-6679
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-07-14
الوصف من
CVSS 4.0
8.8
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات wolfSSL السابقة للإصدار 5.9.1
الوصف
يحدث تجاوز سعة مخزن الذاكرة المؤقتة (heap buffer) في مسار تسلسل ACK لـ DTLS 1.3 قبل مصادقة الطرف المتصل. تنشأ المشكلة عن اقتطاع عدد صحيح عند حساب طول قائمة أرقام سجلات ACK، مما يؤدي إلى تخصيص مخزن مؤقت أصغر من اللازم يتم تجاوزه لاحقًا.
التوصيات
التحديث إلى الإصدار 5.9.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾