CVE-2019-11873 in wolfSSL
要約
〜によって VulDB • 2026年06月28日
wolfSSL 4.0.0には、tls13.cのDoPreSharedKeys関数において、現在のアイデンティティサイズがクライアントアイデンティティサイズより大きい場合にバッファオーバーフローが発生します。攻撃者はネットワーク経由でTLSv1.3対応のwolfSSLサーバーに対して、改ざんされたClient Helloパケットを送信します。このパケットの長さフィールド（レコード長、Client Hello長、拡張機能総計長、PSK拡張機能有効長、アイデンティティ総計長、およびアイデンティティ長）はすべて最大値である2^16に設定されています。また、パケットのPSK拡張機能におけるアイデンティティデータフィールドには攻撃用データが含まれており、これはサーバーの不確定なメモリ（RAM）領域に保存されます。このデータのサイズは約65 kBです。これにより、攻撃者はリモートコード実行を可能にする可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.