Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-5392

Опубликовано: 10 апр. 2026
Источник: nvd
CVSS3: 5.4
EPSS Низкий

Описание

Heap out-of-bounds read in PKCS7 parsing. A crafted PKCS7 message can trigger an OOB read on the heap. The missing bounds check is in the indefinite-length end-of-content verification loop in PKCS7_VerifySignedData().

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:wolfssl:wolfssl:*:*:*:*:*:*:*:*
Версия до 5.9.1 (исключая)

EPSS

Процентиль: 6%
0.00159
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-125

Связанные уязвимости

CVSS3: 5.4
ubuntu
4 месяца назад

Heap out-of-bounds read in PKCS7 parsing. A crafted PKCS7 message can trigger an OOB read on the heap. The missing bounds check is in the indefinite-length end-of-content verification loop in PKCS7_VerifySignedData().

msrc
4 месяца назад

wolfSSL heap OOB read in PKCS7 SignedData streaming

CVSS3: 5.4
debian
4 месяца назад

Heap out-of-bounds read in PKCS7 parsing. A crafted PKCS7 message can ...

CVSS3: 5.4
github
4 месяца назад

Heap out-of-bounds read in PKCS7 parsing. A crafted PKCS7 message can trigger an OOB read on the heap. The missing bounds check is in the indefinite-length end-of-content verification loop in PKCS7_VerifySignedData().

EPSS

Процентиль: 6%
0.00159
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-125