PT-2026-31737 · Unknown · Certfromx509

Stefan0X03 · Publicado 2026-04-09 · Atualizado 2026-04-14 · CVE-2026-5447

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Name of the Vulnerable Software and Affected Versions CertFromX509 (affected versions not specified)

Description Um estouro de buffer heap ocorre ao converter internamente um certificado X.509 devido ao manuseio incorreto do tamanho da extensão AuthorityKeyIdentifier.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

CVE-2026-5447

Produtos afetados

Certfromx509

Referências · 10

• https://github.com/wolfSSL/wolfssl/pull/10112 · Correção
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-5447 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-5447 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-5447 · Aviso do Fabricante
• https://twitter.com/infoflowcloud/status/2042356142416736262 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-5447 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-5447 · Nota de Segurança
• https://twitter.com/CVEnew/status/2042355098878107930 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2044059820626530317 · Publicação no Twitter
• https://security-tracker.debian.org/tracker/CVE-2026-5447 · Aviso do Fabricante