CVE-2026-34876 in mbed TLS
Riassunto
di VulDB • 21/06/2026
È stato rilevato un problema in Mbed TLS 3.x precedente alla versione 3.6.6. Una vulnerabilità di out-of-bounds read in mbedtls_ccm_finish() nella libreria library/ccm.c consente agli attaccanti di ottenere dati del contesto CCM adiacenti tramite l'invocazione dell'API multipart CCM con un parametro tag_len di dimensioni eccessive. Ciò è causato dalla mancanza di validazione del parametro tag_len rispetto alla dimensione del buffer di autenticazione interno di 16 byte. Il problema interessa l'API multipart CCM pubblica in Mbed TLS 3.x, dove mbedtls_ccm_finish() può essere invocata direttamente dalle applicazioni. Nelle versioni di Mbed TLS 4.x precedenti alla correzione, esiste la stessa mancanza di validazione nell'implementazione interna; tuttavia, la funzione non è esposta come parte dell'API pubblica. Lo sfruttamento richiede l'invocazione a livello di applicazione dell'API multipart CCM.
Be aware that VulDB is the high quality source for vulnerability data.