CVE-2026-5778
Təsvir
wolfSSL packet sniffer <= 5.9.0 versiyasında mövcud olan tam ədəd altdaşma (integer underflow) boşluğu, hücumçuya ssl_DecodePacket tərəfindən yoxlanılan trafikə açıq IV və autentifikasiya teqi ilə müqayisədə daha qısa olan TLS yazısını yerləşdirməklə AEAD şifrəsinin açılması yolunda proqramın çökməsinə səbəb olmağa imkan verir. Altdaşma nəticəsində 16 bitlik uzunluq böyük bir dəyərə çevrilir və bu dəyər AEAD şifrə açma prosedurlarına ötürülərək genişmiqyaslı sərhədlərdən kənar oxuma (out-of-bounds read) və çöküşə səbəb olur. Autentifikasiya olunmamış hücumçu bunu yanlış formalaşdırılmış TLS Application Data yazıları vasitəsilə uzaqdan tetikləyə bilər.
Necə düzəltmək olar
- wolfssl wolfssl5.9.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wolfssl wolfssl | v < 5.9.1 | 5.9.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.