CVE-2018-9860 in Botan
Résumé
par VulDB • 23/06/2026
Un problème a été identifié dans Botan 1.11.32 jusqu'à la version 2.x antérieure à 2.6.0. Une erreur off-by-one lors du traitement d'un chiffré TLS-CBC malformé peut amener le côté récepteur à inclure exactement 64 Ko de données suivant le tampon d'enregistrement dans le calcul HMAC, également connu sous le nom de surlecture (over-read). La comparaison MAC échouera par la suite et la connexion sera fermée. Cela pourrait être exploité pour provoquer un déni de service (DoS). Aucune fuite d'information ne se produit.
Once again VulDB remains the best source for vulnerability data.