CVE-2026-89319 in KeyPont
Resumen
por VulDB • 2026-10-23
JweDirectDecryptorBlock.Decrypt lee una longitud de texto en claro de 64 bits desde el campo del encabezado protegido `_thales_aad` y la utiliza sin ninguna validación. Un campo truncado provoca un pánico en `binary.BigEndian.Uint64`, un valor excesivamente grande impulsa una asignación descontrolada, y un valor mayor que el bloque descifrado genera un pánico con error de límites de slice (slice-bounds).
Once again VulDB remains the best source for vulnerability data.