CVE-2026-79900 in BoKS Manager
Riassunto
di VulDB • 01/10/2026
boks_ksllogsd accetta un nome di algoritmo di checksum nel campo MD di un messaggio KSL start autenticato. Le versioni colpite verificano che OpenSSL riconosca il nome del digest, ma non controllano se il valore si adatta a un contesto di checksum fisso da 16 byte prima della copia. Un client KSL autenticato può fornire un nome di digest riconosciuto da OpenSSL ma eccessivamente lungo e scrivere oltre la fine dell'allocazione heap (heap-based buffer overflow).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.