kritik
CVE-2026-3548
Two buffer overflow vulnerabilities existed in the wolfSSL CRL parser ...
En geç 24 Eki 2026, 07:11 UTC tarihinden beri Trivy database'indeO derlemeden önce ne zaman girdiği kayıtlı değil.
Kaynağa göre önem derecesi
NVD9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Julia7.2CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:U
Trivy'nin kendi etiketi CRITICAL. Kritik diyenler: NVD. Daha düşük diyenler: Julia (yüksek).
Açıklama
Two buffer overflow vulnerabilities existed in the wolfSSL CRL parser when parsing CRL numbers: a heap-based buffer overflow could occur when improperly storing the CRL number as a hexadecimal string, and a stack-based overflow for sufficiently sized CRL numbers. With appropriately crafted CRLs, either of these out of bound writes could be triggered. Note this only affects builds that specifically enable CRL support, and the user would need to load a CRL from an untrusted source.
Etkilenen paketler ve düzeltilmiş sürümler
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| alpine 3.23 | wolfssl | 5.9.1-r0 |
| alpine 3.24 | wolfssl | 5.9.0-r0 |
| alpine edge | wolfssl | 5.9.0-r0 |
| debian 11 | wolfssl | düzeltme belirtilmemiş |
| debian 12 | wolfssl | düzeltme belirtilmemiş |
| debian 13 | wolfssl | düzeltme belirtilmemiş |
| echo | wolfssl | düzeltme belirtilmemiş |
| julia::Julia Ecosystem Security Advisories | wolfSSL_jll | 5.9.2+0 |
| rapidfort alpine 3.20 | wolfssl | 5.9.0-r0 |
| rapidfort alpine 3.21 | wolfssl | 5.9.0-r0 |
| rapidfort alpine 3.22 | wolfssl | 5.9.0-r0 |
| rapidfort debian 12 | wolfssl | 0:5.9.0-0.1 |
13 kaynaktaki 13 kaydın hepsini göster
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| alpine 3.23 | wolfssl | 5.9.1-r0 |
| alpine 3.24 | wolfssl | 5.9.0-r0 |
| alpine edge | wolfssl | 5.9.0-r0 |
| debian 11 | wolfssl | düzeltme belirtilmemiş |
| debian 12 | wolfssl | düzeltme belirtilmemiş |
| debian 13 | wolfssl | düzeltme belirtilmemiş |
| echo | wolfssl | düzeltme belirtilmemiş |
| julia::Julia Ecosystem Security Advisories | wolfSSL_jll | 5.9.2+0 |
| rapidfort alpine 3.20 | wolfssl | 5.9.0-r0 |
| rapidfort alpine 3.21 | wolfssl | 5.9.0-r0 |
| rapidfort alpine 3.22 | wolfssl | 5.9.0-r0 |
| rapidfort debian 12 | wolfssl | 0:5.9.0-0.1 |
| rapidfort debian 13 | wolfssl | 0:5.9.0-0.1 |