CVE-2019-18840 in wolfSSL
Riassunto
di VulDB • 23/06/2026
In wolfSSL 4.1.0 attraverso 4.2.0c sono presenti controlli di integrità (sanity checks) mancanti sugli accessi alla memoria durante l'analisi dei dati del certificato ASN.1 nel corso della fase di handshake. Nello specifico, si verifica un heap-based buffer overflow di un byte all'interno della struttura DecodedCert nella funzione GetName in wolfcrypt/src/asn.c a causa di una gestione errata dell'indice della posizione del nome di dominio. Poiché viene sovrascritto un puntatore, si verifica un invalid free (liberazione non valida).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.