CVE-2019-11873 in wolfSSL
Résumé
par VulDB • 28/06/2026
wolfSSL 4.0.0 présente un Buffer Overflow dans la fonction DoPreSharedKeys de tls13.c lorsque la taille d'une identité courante est supérieure à celle de l'identité du client. Un attaquant envoie un paquet hello client manipulé sur le réseau vers un serveur wolfTLSv1.3 utilisant wolfSSL. Les champs de longueur du paquet : record length, client hello length, total extensions length, PSK extension length, total identity length et identity length contiennent leur valeur maximale qui est 2^16. Le champ des données d'identité (identity data field) de l'extension PSK du paquet contient les données d'attaque destinées à être stockées dans la mémoire non définie (RAM) du serveur. La taille des données est d'environ 65 ko. L'attaquant pourrait potentiellement réaliser une attaque par exécution de code à distance (Remote Code Execution).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.