CVE-2026-6681
CVE-2026-6681 · PKCS#7 decode ignores caller output buffer size, writing past buffer bounds
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The PKCS#7 decode path ignores the caller-supplied output buffer size (outputSz), allowing decoded content to be written past the bounds of the provided buffer. This affects wolfSSL 5.9.0 and earlier and was fixed in the 5.9.1 release.
CVSS 1.0 · Низкий · EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
wolfssl
- Версии
- ≥ 3.10.0, ≤ 5.9.0: Затронуто (semver)
Нет опубликованного исправления
wolfssl Debian:12
- Версии
- 5.5.4-2
- 5.5.4-2+deb12u1
- 5.5.4-2+deb12u2
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.5.4-2+deb12u3
Обновитесь до 5.5.4-2+deb12u3
wolfssl Debian:13
- Версии
- 5.7.2-0.1
- 5.7.2-0.1+deb13u1
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.7.2-0.1+deb13u2
Обновитесь до 5.7.2-0.1+deb13u2
wolfssl Ubuntu:16.04:LTS
- Версии
- 3.4.8+dfsg-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
wolfssl Ubuntu:18.04:LTS
- Версии
- 3.10.2+dfsg-2
- 3.12.0+dfsg-1
- 3.12.2+dfsg-1
- 3.13.0+dfsg-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
wolfssl Ubuntu:20.04:LTS
- Версии
- 4.1.0+dfsg-2
- 4.2.0+dfsg-1
- 4.2.0+dfsg-2
- 4.2.0+dfsg-3
- 4.3.0+dfsg-2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
wolfssl Ubuntu:22.04:LTS
- Версии
- 4.6.0-3
- 5.0.0-1
- 5.1.1-1
- 5.2.0-1
- 5.2.0-2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
wolfssl Ubuntu:24.04:LTS
- Версии
- 5.5.4-2
- 5.5.4-2.1
- 5.6.4-2
- 5.6.6-1.2
- 5.6.6-1.3
- 5.6.6-1.3build1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
wolfssl Ubuntu:25.10
- Версии
- 5.7.2-0.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления