PT-2026-52586

CVE-2026-6678

Publicado

2026-06-25

Atualizado

2026-07-14

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição Ocorre um subfluxo de inteiro (integer underflow) na função wc PKCS7 DecryptOri() ao processar informações de Outros Destinatários (Other Recipient Info) especialmente manipuladas. Isso leva ao manuseio incorreto do comprimento durante o processo de descriptografia.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Dikai Zou

Fornecedores