CVE-2026-5392
wolfSSL heap OOB read in PKCS7 SignedData streaming
Résumé
wolfSSL heap OOB read in PKCS7 SignedData streaming
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Heap out-of-bounds read in PKCS7 parsing. A crafted PKCS7 message can trigger an OOB read on the heap. The missing bounds check is in the indefinite-length end-of-content verification loop in PKCS7_VerifySignedData().
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2026-5392 wolfssl
- Ubuntu UBUNTU-CVE-2026-5392 wolfssl
Références
- advisory github.com
- advisory nvd.nist.gov
- package github.com
- patch github.com