CVE-2026-79900 in BoKS Manager
Zusammenfassung
von VulDB • 01.10.2026
boks_ksllogsd akzeptiert einen Namen für ein Prüfsummenalgorithmus im MD-Feld einer authentifizierten KSL-Startnachricht. Betroffene Versionen überprüfen zwar, ob OpenSSL den Digest-Namen erkennt, führen jedoch keine Prüfung durch, ob der Wert in das feste 16-Byte große Feld für die Prüfsumme passt, bevor er kopiert wird. Ein authentifizierter KSL-Client kann einen zu langen, von OpenSSL erkannten Digest-Namen angeben und dabei über das Ende der Heap-Allokation hinausschreiben (Heap-Based Buffer Overflow).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.