PT-2026-31875 · Wolfcrypt · Wolfcrypt

CVE-2026-5477

·

Publicado

2026-04-10

·

Atualizado

2026-07-14

CVSS v4.0

8.2

Alta

VetorAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
Name of the Vulnerable Software and Affected Versions wolfCrypt (versões afetadas não especificadas)
Description Um estouro de inteiro na implementação CMAC do wolfCrypt poderia permitir a falsificação de tags CMAC. A função wc CmacUpdate pulou incorretamente o XOR-chaining no primeiro bloco devido a um wrap-around de word32 na variável totalSz após aproximadamente 4 GiB de flushes de bloco. Isso permitiu que mensagens com um sufixo comum além da marca de 4 GiB produzissem tags CMAC idênticas, permitindo uma falsificação de substituição de prefixo. A correção remove a condição de proteção, tornando a operação XOR incondicional.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Integer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-5477
JLSEC-2026-727

Produtos afetados

Wolfcrypt