🇰🇷 한글 설명
PKCS#7 디코딩 과정에서 호출자가 제공한 출력 버퍼 크기(outputSz)를 무시하는 취약점이 발견되었습니다. 이로 인해 디코딩된 내용이 할당된 버퍼의 범위를 넘어 쓰여지는 버퍼 오버플로우가 발생할 수 있습니다.
💡 쉬운 설명
데이터를 해독하여 저장할 공간의 크기를 제대로 확인하지 않아, 정해진 공간보다 더 많은 데이터를 억지로 밀어 넣는 문제입니다. 이 과정에서 프로그램의 메모리가 망가져 시스템 오류나 보안 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
The PKCS#7 decode path ignores the caller-supplied output buffer size (outputSz), allowing decoded content to be written past the bounds of the provided buffer. This affects wolfSSL 5.9.0 and earlier and was fixed in the 5.9.1 release.
📍 영향받는 시스템
wolfSSL 5.9.0 및 이전 버전
⚔️ 공격 벡터
조작된 PKCS#7 데이터를 전송하여 디코딩 프로세스를 유도함으로써 메모리 경계를 넘어서는 쓰기 동작을 유발함
🛡️ 대응 방법
wolfSSL을 5.9.1 버전 이상으로 업데이트하십시오.
🔧 검증 코드
설치된 wolfSSL의 버전을 확인하여 5.9.1 미만인지 확인하십시오.
wolfssl_version_check_command_placeholder_or_pkg_check