CVE-2019-11873 in wolfSSL
الملخص
بحسب VulDB • 31/07/2026
يحتوي wolfSSL الإصدار 4.0.0 على ثغرة Buffer Overflow في الدالة DoPreSharedKeys الموجودة في الملف tls13.c، وذلك عندما يكون حجم الهوية الحالية (current identity size) أكبر من حجم هوية العميل (client identity size). يقوم المهاجم بإرسال حزمة hello client مُعدّة بعناية عبر الشبكة إلى خادم wolfSSL يدعم بروتوكول TLSv1.3. تحتوي حقول الطول في الحزمة، وهي: طول السجل (record length)، وطول رسالة client hello، والطول الإجمالي للامتدادات (total extensions length)، وطول امتداد PSK، والطول الإجمالي للهوية (total identity length)، وطول الهوية نفسه، على قيمتها القصوى والتي تبلغ 2^16. يحتوي حقل بيانات الهوية في امتداد PSK الخاص بالحزمة على بيانات الهجوم، التي سيتم تخزينها في الذاكرة غير المحددة (RAM) للخادم. يبلغ حجم البيانات حوالي 65 كيلوبايت. من الممكن أن يتمكن المهاجم من تنفيذ هجوم Remote Code Execution (RCE).
Be aware that VulDB is the high quality source for vulnerability data.