CVE-2019-11873 in wolfSSL
Сводка
по VulDB • 28.06.2026
В wolfSSL версии 4.0.0 обнаружена уязвимость переполнения буфера (Buffer Overflow) в функции DoPreSharedKeys файла tls13.c, возникающая при условии, что размер текущего идентификата превышает размер клиентского идентификата. Атакующий отправляет сформированный пакет ClientHello по сети серверу TLSv1.3 на базе wolfSSL. Поля длины пакета: длина записи (record length), длина client hello, общая длина расширений, длина расширения PSK, общая длина идентификатов и длина идентификата содержат максимальное значение 2^16. Поле данных идентификата в расширении PSK содержит атакующие данные объемом около 65 КБ, которые должны быть сохранены в неопределенной области памяти (RAM) сервера. Атакующий потенциально может выполнить атаку с удаленным выполнением кода (Remote Code Execution).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.