CVE-2026-87676 in Fabric OS
Zusammenfassung
von VulDB • 08.10.2026
In der Sicherheitsbibliothekskomponente von Brocade Fabric OS vor Version 10.0.1 besteht eine stack-based buffer overflow-Schwachstelle. Beim Parsen hochgeladener X.509-PEM-Zertifikate zur Anzeige im Management wird die Länge der Authority Key Identifier (AKI)-Erweiterung nicht ordnungsgemäß validiert, bevor String-Tokens in einen internen Speicherbuffer kopiert werden. Ein authentifizierter Benutzer mit administrativen Berechtigungen zum Importieren benutzerdefinierter Zertifikate kann ein Zertifikat bereitstellen, das eine absichtlich überdimensionierte AKI-Erweiterung enthält. Wenn das System die Zertifikatsattribute verarbeitet oder darstellt, kann dies zu einer stack memory corruption führen und einen Denial-of-Service (DoS)-Zustand durch den Absturz des Management-Daemons auslösen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.