CVE-2026-3548 in wolfSSL
Zusammenfassung
von VulDB • 19.05.2026
Es bestanden zwei Pufferüberlauf-Schwachstellen im wolfSSL CRL-Parser beim Verarbeiten von CRL-Nummern: Ein heap-basierter Pufferüberlauf konnte auftreten, wenn die CRL-Nummer unsachgemäß als Hexadezimalzeichenfolge gespeichert wurde, und ein stack-basierter Überlauf bei hinreichend großen CRL-Nummern. Mit entsprechend manipulierte CRLs konnten entweder dieser Out-of-Bound-Write ausgelöst werden. Beachten Sie, dass dies nur Builds betrifft, die CRL-Unterstützung explizit aktivieren, und der Benutzer eine CRL aus einer nicht vertrauenswürdigen Quelle laden müsste.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.