CVE-2026-111458

Nome do Software Vulnerável e Versões Afetadas ssldump (versões afetadas não especificadas)

Descrição Um estouro de buffer baseado em heap ocorre na função fanx fingerprint() dentro do arquivo ssl/sslxprint.c. O problema surge de um erro de cálculo no tamanho do buffer necessário para formatar as impressões digitais de certificados X.509 FAN/1; a alocação utiliza um valor fixo de 31 bytes, enquanto a string de formato requer 34 bytes, incluindo o terminador nulo. Como a função sprintf grava a string formatada sem verificação de limites, ocorre um estouro de 3 bytes em cada invocação com entradas válidas. Um invasor pode disparar isso fornecendo um arquivo pcap manipulado contendo um certificado TLS X.509 para um usuário que execute a ferramenta com a impressão digital FAN/1 ativada. Essa corrupção de heap pode levar a uma negação de serviço via travamento ou, potencialmente, permitir a execução de código arbitrário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, evite executar a ferramenta com a impressão digital FAN/1 ativada, como por exemplo, não utilizando as opções -j e -N.