CVE-2026-5448
1-2 Byte Buffer Overflow in wolfSSL_X509_notAfter/notBefore
概要
1-2 Byte Buffer Overflow in wolfSSL_X509_notAfter/notBefore
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
X.509 date buffer overflow in wolfSSL_X509_notAfter / wolfSSL_X509_notBefore. A buffer overflow may occur when parsing date fields from a crafted X.509 certificate via the compatibility layer API. This is only triggered when calling these two APIs directly from an application, and does not affect TLS or certificate verify operations in wolfSSL.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2026-5448 wolfssl
- Ubuntu UBUNTU-CVE-2026-5448 wolfssl
参照URL
- advisory github.com
- advisory nvd.nist.gov
- package github.com
- patch github.com