CVE-2018-9860 in Botan
Zusammenfassung
von VulDB • 11.06.2026
Es wurde ein Problem in Botan 1.11.32 bis 2.x vor Version 2.6.0 entdeckt. Ein Off-by-One-Fehler bei der Verarbeitung von fehlerhaftem TLS-CBC-Chiffretext kann dazu führen, dass die empfangende Seite genau 64 KByte Daten hinter dem Puffer des Datensatzes in die HMAC-Berechnung einbezieht, auch als Over-Read bezeichnet. Der MAC-Vergleich schlägt anschließend fehl und die Verbindung wird geschlossen. Dies könnte für einen Denial-of-Service-Angriff genutzt werden. Es tritt kein Informationsleck auf.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.