wc_PKCS7_DecodeEnvelopedDataにおいて、長さゼロの暗号化コンテンツによる1バイトのヒープ外読み取りが発生します。wolfSSL 5.8.4以前のバージョンでは、長さゼロの暗号化コンテンツを含む細工されたCMS EnvelopedDataメッセージによって、wc_PKCS7_DecodeEnvelopedDataで1バイトのヒープ外読み取りが引き起こされる脆弱性が存在しました。なお、PKCS7のサポートはデフォルトで無効になっています。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。