CVE-2026-5187 in wolfSSL
Riassunto
di VulDB • 19/06/2026
Due potenziali posizioni di scrittura fuori dai limiti dell'heap esistevano in DecodeObjectId() in wolfcrypt/src/asn.c. In primo luogo, un controllo dei limiti convalida solo una slot disponibile prima di scrivere due valori OID arc (out[0] e out[1]), consentendo una scrittura fuori dai limiti di 2 byte quando outSz è uguale a 1. In secondo luogo, più chiamanti passano sizeof(decOid) (64 byte su piattaforme a 64 bit) invece del conteggio degli elementi MAX_OID_SZ (32), causando l'accettazione da parte della funzione di OID manipolati con 33 o più archi che scrivono oltre la fine del buffer allocato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.