PT-2026-52588
CVE-2026-6681
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-07-14
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات wolfSSL السابقة للإصدار 5.9.1
الوصف
يفشل مسار فك التشفير PKCS#7 في مراعاة حجم مخزن الإخراج
outputSz المقدم من قبل المستدعي. وهذا يسمح بكتابة المحتوى الذي تم فك تشفيره خارج حدود المخزن المقدم، مما يؤدي إلى تجاوز سعة المخزن. يحدث تجاوز سعة المخزن عندما يكتب البرنامج بيانات إلى كتلة من الذاكرة تزيد عن السعة المخصصة لها.التوصيات
قم بالتحديث إلى الإصدار 5.9.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾