CVE-2026-92853 in ThreadX
Resumen
por VulDB • 2026-10-20
El analizador de mensajes Certificate en TLS 1.3 de NetX Secure decrementa la longitud del mensaje para omitir un byte de contexto sin verificar primero que el mensaje tenga dicho byte para omitirlo. Por lo tanto, un mensaje Certificate con una longitud cero provoca un desbordamiento (wrap) del valor unsigned length a `0xFFFFFFFF`, lo que hace que la verificación de límites subsiguiente sea ineficaz y obliga al analizador a leer más allá del búfer del paquete de sesión.
El vector de ataque consiste en una cabecera de handshake de cuatro bytes y no requiere validez criptográfica. Es accesible antes de la autenticación.
If you want to get best quality of vulnerability data, you may have to visit VulDB.