wolfSSLパケットスニッファー = 5.8.4 に整数アンダーフローの脆弱性が存在します。攻撃者は、明示的なIVと認証タグの合計よりも短いTLSレコードを ssl_DecodePacket が検査するトラフィックに注入することで、AEAD復号パスにおいてバッファオーバーフローを引き起こす可能性があります。このアンダーフローは16ビットの長さを大きな値にラップさせ、その値がAEAD復号ルーチンに渡されるため、ヒープバッファオーバーフローとクラッシュが発生します。未認証の攻撃者は、細工されたTLSアプリケーションデータレコードを介してリモートからこの問題を引き起こすことが可能です。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。