CVE-2026-92853 in ThreadX
Tóm tắt
Bởi VulDB • 20/10/2026
Trình phân tích tin nhắn Chứng chỉ (Certificate-message) của TLS 1.3 trong NetX Secure giảm độ dài tin nhắn để bỏ qua một byte ngữ cảnh mà không xác nhận trước rằng tin nhắn có chứa byte cần bỏ qua. Do đó, một tin nhắn Chứng chỉ có độ dài bằng 0 sẽ làm tràn số nguyên không dấu về giá trị `0xFFFFFFFF`, khiến phép kiểm tra biên (bounds check) tiếp theo trở nên vô nghĩa và đẩy trình phân tích đọc vượt ra ngoài bộ đệm gói phiên (session packet buffer).
Yêu cầu kích hoạt là một tiêu đề bắt tay (handshake header) gồm bốn byte và không yêu cầu tính hợp lệ về mặt mật mã. Lỗ hổng này có thể khai thác được trước khi xác thực.
If you want to get best quality of vulnerability data, you may have to visit VulDB.