CVE-2026-5187 in wolfSSL
요약
\~에 의해 VulDB • 2026. 06. 19.
wolfcrypt/src/asn.c의 DecodeObjectId() 함수에는 두 가지 잠재적인 heap 기반 out-of-bounds write 취약점이 존재했습니다. 첫째, 경계 검사(out bounds check)는 두 개의 OID arc 값(out[0] 및 out[1])을 쓰기 전에 사용 가능한 슬롯 하나만 유효성 검증하므로, outSz가 1일 때 2바이트의 out-of-bounds 쓰기가 가능해집니다. 둘째, 여러 호출자가 요소 개수인 MAX_OID_SZ(32) 대신 sizeof(decOid)(64비트 플랫폼에서 64바이트)를 전달하여, 할당된 버퍼 끝을 넘어쓰는 33개 이상의 arc를 가진 조작된 OID가 함수에 의해 허용되도록 합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.