JVNDB-2026-013923

wolfSSL Inc.のwolfSSLにおける複数の脆弱性

wolfSSLのPKCS7 SignedDataエンコーディング機能にスタックバッファオーバーフローの脆弱性があります。wc_PKCS7_BuildSignedAttributes()では、カスタム署名属性を追加する際に、固定サイズのsignedAttribs[7]配列の残りの空き容量ではなく、不正な容量値（esd-signedAttribsCount）がEncodeAttributes()に渡されます。アプリケーションがpkcs7-signedAttribsSzを、既に追加されているデフォルト属性の数を引いたMAX_SIGNED_ATTRIBS_SZ（デフォルト7）を超える値に設定すると、EncodeAttributes()は配列の境界を越えて書き込みを行い、スタックメモリを破損します。WOLFSSL_SMALL_STACKビルドでは、これがヒープの破損につながります。悪用するには、wc_PKCS7_EncodeSignedData()や関連する署名関数を呼び出す際に、信頼できない入力がsignedAttribs配列のサイズを制御できるアプリケーションが必要です。

wolfSSL Inc.

• wolfSSL 5.5.0 以上 5.9.0 未満

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. スタックベースのバッファオーバーフロー(CWE-121) [その他]
2. 境界外書き込み(CWE-787) [その他]
3. 境界外書き込み(CWE-787) [NVD評価]

1. CVE-2026-0819

1. National Vulnerability Database (NVD) : CVE-2026-0819
2. 関連文書 : Increment signedAttribsCount with the right number of attributes it encoded by gasbytes  Pull Request #9630  wolfSSL/wolfssl  GitHub

• [2026年05月01日]
    掲載