CVE-2026-5392 是wolfSSL库中一个堆溢出读取漏洞，存在于0.0.0到5.9.1版本之间。攻击者可以通过发送特制的PKCS7消息，触发该漏洞，导致程序读取超出分配内存区域的数据，可能造成敏感信息泄露。该漏洞源于PKCS7_VerifySignedData()函数中的一个边界检查缺失。幸运的是，该漏洞已在wolfSSL 5.9.1版本中得到修复。
CVE-2026-5392 在 wolfSSL 中代表了 PKCS7 解析过程中的堆内存越界读取漏洞。攻击者可以通过构造特制的 PKCS7 消息来利用此漏洞，从而可能读取服务器内存中的敏感数据。这可能导致机密信息的泄露，例如私钥、密码或其他由使用 wolfSSL 的应用程序处理的敏感数据。此漏洞的根本原因是 PKCS7_VerifySignedData() 函数中无限长度内容验证循环中缺少边界检查。此问题的严重程度取决于应用程序的上下文以及正在处理的数据的敏感性。
利用 CVE-2026-5392 需要攻击者能够将 PKCS7 消息发送到使用易受攻击的 wolfSSL 的系统。这可能发生在各种场景中，例如电子邮件服务器、身份验证系统或使用 PKCS7 进行加密和数字签名的应用程序。攻击者必须能够创建利用 PKCS7_VerifySignedData() 中缺失的边界检查的恶意 PKCS7 消息。利用的复杂性将取决于系统架构以及已实施的任何其他安全措施。缺乏 KEV（知识增强验证）表明有关实际利用的有限信息，但潜在风险仍然存在。
Applications and devices that rely on wolfSSL for secure communication, particularly those handling sensitive data like financial transactions or personal information, are at risk. Embedded systems and IoT devices using older, unpatched versions of wolfSSL are especially vulnerable due to the difficulty of updating software on these platforms.
• c - Compile wolfSSL with debugging symbols and use memory analysis tools (e.g., Valgrind) to detect out-of-bounds reads during PKCS7 parsing. • c - Instrument the PKCS7_VerifySignedData() function with logging to track memory access patterns and identify potential out-of-bounds reads. • c - Monitor application crash logs for errors related to memory access violations or heap corruption, particularly when handling PKCS7 messages.
Public Disclosure
漏洞利用状态
EPSS
0.02% (4% 百分位)
CISA SSVC
针对 CVE-2026-5392 的主要缓解措施是升级到 wolfSSL 5.9.1 或更高版本。此版本包含防止堆内存越界读取所需的修复程序。如果无法立即升级，请考虑实施其他安全措施，例如严格验证传入的 PKCS7 消息并限制用于处理这些消息的内存量。升级后进行彻底的测试至关重要，以确保修复程序已正确应用并且未引入任何新问题。持续的系统监控对于检测任何可疑活动也很重要。
Actualice a la versión 5.9.1 o posterior de wolfSSL para mitigar la vulnerabilidad de lectura fuera de límites en el análisis de mensajes PKCS7 SignedData. Esta actualización corrige la falta de verificación de límites en el bucle de verificación de contenido indefinido, previniendo así la lectura no autorizada de la memoria del heap.
漏洞分析和关键警报直接发送到您的邮箱。
PKCS7（公共密钥密码标准 #7）是加密和数字签名消息格式的标准。
使用 wolfSSL 处理 PKCS7 消息的应用程序容易受到机密信息泄露的风险。
实施传入 PKCS7 消息的严格验证并限制内存分配。
目前没有 KEV。
请参阅 wolfSSL 官方文档和行业安全资源。