CVE-2026-79900 in BoKS Manager
요약
\~에 의해 VulDB • 2026. 10. 01.
boks_ksllogsd는 인증된 KSL 시작 메시지의 MD 필드에서 체크섬 알고리즘 이름을 받습니다. 영향을 받는 릴리스들은 OpenSSL이 다이제스트 이름을 인식하는지 확인하지만, 복사하기 전에 해당 값이 고정된 16바이트의 체크섬 컨텍스트 필드에 맞는지 검증하지 않습니다. 인증된 KSL 클라이언트는 오버사이즈인 OpenSSL에서 인식되는 다이제스트 이름을 제공하여 힙 할당 영역을 벗어난 곳에 데이터를 쓸 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.