CVE-2026-111458

ssldump proqramının ssl/sslxprint.c faylındakı fanx_fingerprint funksiyası FAN/1 X.509 sertifikat barmaq izlərini formatlamaq üçün yığın buferi (heap buffer) ayırır. Ayırma ölçüsü strlen(b64) + strlen(hex) + 31 olaraq hesablanır, lakin "fan1:x509:server:passive:%s:sha256:%s" format sətiri iki dəyişən uzunluqlu sahə və boşlandırıcıya (null terminator) əlavə olaraq 33 sabit simvol ehtiva edir ki, bu da strlen(b64) + strlen(hex) + 34 bayt tələb edir. Bu yanlış hesablama, funksiyanın hər bir düzgün girişlə çağırılması zamanı 3 baytlıq yığın əsaslı bufer daşmasına səbəb olur. Daşma, sprintf funksiyasının tam formatlanmış sətiri sərhəd yoxlaması aparmadan kiçik ölçülü yığın buferinə yazması nəticəsində baş verir. FAN/1 barmaq izi müəyyənliyi aktiv edilmiş şəkildə (məsələn, -j -N seçimləri ilə) ssldump işlədən istifadəçiyə TLS X.509 sertifikatı ehtiva edən xüsusi hazırlanmış pcap faylı təqdim edə bilən hücumçu bu daşmanı tetikləyə bilər. Nəticədə yaranan yığın korruziyası, proqramın çökməsi vasitəsilə xidmətdən imtinaya və ya ən pis halda, ssldump-ı işlədən istifadəçi kontekstində ixtiyari kodun icrasına səbəb ola bilər. Zəiflik deterministikdir və alətə giriş məlumatları təmin etmək bacarığından başqa heç bir xüsusi imtiyaz tələb etmir.