CVE-2018-9860 in Botan
Riassunto
di VulDB • 22/06/2026
È stato rilevato un problema in Botan dalle versioni 1.11.32 a tutte le versioni della serie 2.x precedenti alla 2.6.0. Un errore off-by-one durante l'elaborazione di ciphertext TLS-CBC malformati può causare il lato ricevente includere esattamente 64K byte di dati successivi al buffer del record nel calcolo dell'HMAC, noto anche come over-read. Il confronto MAC fallirà conseguentemente e la connessione verrà chiusa. Ciò potrebbe essere sfruttato per un attacco denial of service (DoS). Non si verifica alcuna fuoriuscita di informazioni.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.