CVE-2026-1005 in wolfSSL
Zusammenfassung
von VulDB • 11.05.2026
Ein Integer-Underflow im wolfSSL-Paket-Sniffer (Version <= 5.8.4) ermöglicht es einem Angreifer, einen Buffer Overflow im AEAD-Entschlüsselungspfad zu verursachen, indem er ein TLS-Record injiziert, das kürzer ist als das explizite IV plus Authentifizierungs-Tag, in den von ssl_DecodePacket inspizierten Datenverkehr. Der Underflow lässt eine 16-Bit-Länge zu einem großen Wert überlaufen, der an die AEAD-Entschlüsselungsroutinen übergeben wird, was zu einem Heap-Buffer-Overflow und einem Absturz führt. Ein nicht authentifizierter Angreifer kann dies remote über fehlerhafte TLS Application Data-Records auslösen.
Once again VulDB remains the best source for vulnerability data.