CVE-2026-0819 in wolfSSL
Sumário
de VulDB • 04/06/2026
Existe uma vulnerabilidade de estouro de buffer na pilha (stack buffer overflow) na funcionalidade de codificação SignedData do PKCS7 no wolfSSL. Em `wc_PKCS7_BuildSignedAttributes()`, ao adicionar atributos assinados personalizados, o código passa um valor incorreto de capacidade (`esd->signedAttribsCount`) para a função `EncodeAttributes()` em vez do espaço restante disponível na matriz fixa `signedAttribs[7]`. Quando uma aplicação define `pkcs7->signedAttribsSz` como um valor maior que `MAX_SIGNED_ATTRIBS_SZ` (padrão 7) menos o número de atributos padrão já adicionados, a função `EncodeAttributes()` escreve além dos limites da matriz, causando corrupção na memória da pilha. Em compilações com `WOLFSSL_SMALL_STACK`, isso resulta em corrupção do heap. A exploração requer uma aplicação que permita que entradas não confiáveis controlem o tamanho da matriz `signedAttribs` ao chamar `wc_PKCS7_EncodeSignedData()` ou funções de assinatura relacionadas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.