CVE-2019-11873 in wolfSSL
摘要
由 VulDB • 2026-06-28
wolfSSL 4.0.0 在 tls13.c 的 DoPreSharedKeys 函数中存在缓冲区溢出漏洞，当当前身份标识（current identity）的大小大于客户端身份标识（client identity）的大小时触发。攻击者向 TLSv1.3 wolfSSL 服务器发送一个经过构造的网络 hello client 数据包。该数据包的长度字段：记录长度、Client Hello 长度、扩展总长度、PSK 扩展长度、身份标识总长度以及身份标识长度均包含其最大值，即 $2^{16}$。该数据包 PSK 扩展的身份标识（identity）数据字段包含攻击载荷，将被存储到服务器的未定义内存（RAM）中。数据大小约为 65 kB。攻击者可能借此执行远程代码注入攻击。
If you want to get best quality of vulnerability data, you may have to visit VulDB.