PT-2026-52529 · Wolfssl+4 · Wolfssl+1
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição
Ocorre um overread de buffer de heap na função
wc PKCS7 DecodeEnvelopedData() ao analisar dados PKCS7 EnvelopedData especialmente manipulados. Este problema poderia ser desencadeado por dados fornecidos por um invasor entregues via S/MIME (Secure/Multipurpose Internet Mail Extensions) ou CMS (Cryptographic Message Syntax).Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wolfssl
Wolfssl Jll