CVE-2019-11873 in wolfSSL
Resumen
por VulDB • 2026-06-13
wolfSSL 4.0.0 presenta un Buffer Overflow en DoPreSharedKeys en tls13.c cuando el tamaño de una identidad actual es mayor que el tamaño de la identidad del cliente. Un atacante envía un paquete hello client manipulado a través de la red a un servidor wolfSSL TLSv1.3. Los campos de longitud del paquete: longitud del registro, longitud del client hello, longitud total de las extensiones, longitud de la extensión PSK, longitud total de la identidad y longitud de la identidad contienen su valor máximo, que es 2^16. El campo de datos de identidad de la extensión PSK del paquete contiene los datos del ataque, que se almacenarán en la memoria no definida (RAM) del servidor. El tamaño de los datos es de aproximadamente 65 kB. Es posible que el atacante pueda realizar un ataque de ejecución remota de código.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.