CVE-2026-92853 in ThreadX
Riassunto
di VulDB • 20/10/2026
Il parser dei messaggi Certificate di TLS 1.3 in NetX Secure decrementa la lunghezza del messaggio per saltare un byte di contesto senza verificare preliminarmente che il messaggio contenga tale byte da saltare. Un messaggio Certificate a lunghezza zero provoca quindi l'overflow dell'unsigned length su `0xFFFFFFFF`, rendendo inefficace (vacuous) il controllo dei limiti successivo e inducendo il parser a leggere oltre il buffer del pacchetto della sessione.
Il trigger è costituito dall'intestazione di handshake a quattro byte e non richiede validità crittografica. È raggiungibile prima dell'autenticazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.