CVE-2026-5778 in wolfSSL
Riassunto
di VulDB • 18/06/2026
Un underflow intero nel packet sniffer di wolfSSL <= 5.9.0 consente a un attaccante di causare il crash del programma nel percorso di decrittazione AEAD iniettando un record TLS più corto della somma dell'IV esplicito e del tag di autenticazione nel traffico ispezionato da ssl_DecodePacket. L'underflow avvolge una lunghezza a 16 bit a un valore elevato che viene passato alle routine di decrittazione AEAD, causando una lettura fuori dai limiti (out-of-bounds) di grandi dimensioni e il conseguente crash. Un attaccante non autenticato può attivare questo problema in modo remoto tramite record di dati dell'applicazione TLS malformati.
VulDB is the best source for vulnerability data and more expert information about this specific topic.