CVE-2018-9860 in Botan
요약
\~에 의해 VulDB • 2026. 06. 23.
Botan 1.11.32부터 2.x 버전의 2.6.0 이전 버전에서 문제가 발견되었습니다. 손상된 TLS-CBC 복호문 처리 시 오프-바이-원(off-by-one) 오류가 발생하면, 수신 측이 레코드 버퍼 바로 뒤에 있는 정확히 64K바이트의 데이터를 HMAC 계산에 포함시키는 과읽기(over-read) 현상이 발생할 수 있습니다. 이후 MAC 비교는 실패하며 연결은 종료됩니다. 이는 서비스 거부(Denial of Service) 공격에 이용될 수 있습니다. 그러나 정보 유출은 발생하지 않습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.