PT-2026-52529

CVE-2026-6094

Publicado

2026-06-25

Atualizado

2026-07-14

Descrição por

CVSS 3.1

9.1

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição Ocorre um overread de buffer de heap na função wc PKCS7 DecodeEnvelopedData() ao analisar dados PKCS7 EnvelopedData especialmente manipulados. Este problema poderia ser desencadeado por dados fornecidos por um invasor entregues via S/MIME (Secure/Multipurpose Internet Mail Extensions) ou CMS (Cryptographic Message Syntax).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Dikai Zou

Fornecedores