PT-2026-52622 · Wolfssl+4 · Wolfssl+1
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição
Um problema de confusão de signatário em PKCS7 verify permite a falsificação de assinaturas. Isso ocorre porque o signatário associado a uma assinatura não é vinculado corretamente, permitindo que uma assinatura forjada seja aceita.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Verification of Cryptographic Signature
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wolfssl
Wolfssl Jll