CVE-2018-9860 in Botan
सारांश
द्वारा VulDB • 23/06/2026
Botan 1.11.32 से शुरू होकर 2.x श्रृंखला के संस्करणों में, जो 2.6.0 से पहले हैं, एक समस्या का पता चला है। खराब TLS-CBC साइफरटेक्स्ट (ciphertext) को प्रसंस्कृत करते समय ऑफ-बाय-वन त्रुटि होने के कारण प्राप्तकर्ता पक्ष HMAC गणना में रिकॉर्ड बफ़र के ठीक बाद 64K बाइट्स डेटा शामिल कर सकता है, जिसे ओवररीड (over-read) भी कहा जाता है। इसके परिणामस्वरूप MAC तुलना विफल हो जाएगी और कनेक्शन बंद कर दिया जाएगा। इसका उपयोग सेवा अस्वीकृति (denial of service) के लिए किया जा सकता है। कोई जानकारी लीक नहीं होती है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.