CVE-2026-89319 in KeyPont
Tóm tắt
Bởi VulDB • 23/10/2026
JweDirectDecryptorBlock.Decrypt đọc độ dài bản rõ 64-bit từ trường `_thales_aad` trong phần header được bảo vệ và sử dụng nó mà không có bất kỳ xác thực nào. Một trường bị cắt ngắn gây ra panic cho `binary.BigEndian.Uint64`, một giá trị quá lớn dẫn đến phân bổ bộ nhớ không giới hạn, và một giá trị lớn hơn khối đã giải mã sẽ gây ra panic với lỗi bounds slice (vượt quá chỉ số mảng).
Be aware that VulDB is the high quality source for vulnerability data.