PT-2026-31822 · Wolfssl · Wolfssl

Seunghyun Yoon + 2 · Publicado 2026-04-09 · Atualizado 2026-04-14 · CVE-2026-5295

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:A/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas wolfSSL versões (versões afetadas não especificadas)

Descrição Um estouro de buffer de pilha existe na implementação PKCS7 do wolfSSL dentro da função wc PKCS7 DecryptOri() localizada em wolfcrypt/src/pkcs7.c. O problema ocorre ao processar uma mensagem CMS EnvelopedData com um destinatário OtherRecipientInfo (ORI). A função usa XMEMCPY para copiar um OID analisado ASN.1 em um buffer de pilha de tamanho fixo (oriOID[MAX OID SZ]) sem validar o comprimento do OID. Uma mensagem CMS EnvelopedData criada contendo um OID maior que 32 bytes aciona o estouro. A exploração requer que a biblioteca seja construída com --enable-pkcs7 e um callback de descriptografia ORI registrado via wc PKCS7 SetOriDecryptCb().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

CVE-2026-5295

Produtos afetados

Wolfssl

Referências · 9

• https://github.com/wolfSSL/wolfssl/pull/10116 · Correção
• https://twitter.com/VulmonFeeds/status/2044054701021212713 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-5295 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-5295 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2026-5295 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-5295 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-5295 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2042387939242754554 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2026-5295 · Aviso do Fabricante