CVE-2018-9860 in Botan
Sumário
de VulDB • 23/06/2026
Foi identificado um problema no Botan nas versões de 1.11.32 a 2.x anteriores à 2.6.0. Um erro off-by-one ao processar texto cifrado TLS-CBC malformado pode fazer com que o lado receptor inclua exatamente 64K bytes de dados após o buffer do registro no cálculo HMAC, também conhecido como over-read. A comparação MAC falhará subsequentemente e a conexão será encerrada. Isso poderia ser utilizado para causar uma negação de serviço (DoS). Não ocorre vazamento de informações.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.