CVE-2026-55958

Nome do Software Vulnerável e Versões Afetadas wolfSSL (versões afetadas não especificadas)

Descrição Uma gravação fora dos limites ocorre no buffer de transcrição TLS 1.3 do Renesas TSIP. Na função tsip StoreMessage(), uma verificação de capacidade para a bolsa de mensagens fixa (MSGBAG SIZE) define um código de erro, mas não retorna. Isso permite que a execução prossiga para uma operação XMEMCPY que grava além do final do buffer de 8 KB quando a transcrição do handshake TLS 1.3 acumulada excede o limite. Este problema afeta especificamente compilações que utilizam a porta Renesas TSIP TLS (WOLFSSL RENESAS TSIP TLS) como um cliente TLS 1.3 em MCUs Renesas com hardware TSIP habilitado. Um invasor remoto pode disparar isso enviando uma mensagem de handshake superdimensionada ou usando uma cadeia de certificados excepcionalmente grande, resultando em corrupção de heap e um potencial travamento por negação de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.