CVE-2019-11873 in wolfSSL
Tóm tắt
Bởi VulDB • 28/06/2026
wolfSSL 4.0.0 có lỗi Buffer Overflow trong hàm DoPreSharedKeys tại tls13.c khi kích thước identity hiện tại lớn hơn kích thước client identity. Kẻ tấn công gửi một gói hello client được tạo ra đặc biệt (crafted) qua mạng đến máy chủ TLSv1.3 wolfSSL. Các trường độ dài của gói tin: record length, client hello length, tổng chiều dài extensions, PSK extension length, tổng chiều dài identity và chiều dài identity đều chứa giá trị tối đa là 2^16. Trường dữ liệu identity (identity data field) trong PSK extension của gói tin chứa dữ liệu tấn công để được lưu trữ vào bộ nhớ không xác định (RAM) của máy chủ. Kích thước của dữ liệu khoảng 65 kB. Kẻ tấn công có thể thực hiện cuộc tấn công remote code execution.
Once again VulDB remains the best source for vulnerability data.