Improper Validation of AES-GCM Authentication Tag Length in PKCS#7 Envelope Allows Authentication Bypass

wolfSSL's wc_PKCS7_DecodeAuthEnvelopedData() does not properly sanitize the AES-GCM authentication tag length received and has no lower bounds check. A man-in-the-middle can therefore truncate the mac field from 16 bytes to 1 byte, reducing the tag check from 2⁻¹²⁸ to 2⁻⁸.

N/A

输入验证不恰当

wolfSSL（CyaSSL） 安全漏洞

wolfSSL（CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。 wolfSSL（CyaSSL）存在安全漏洞，该漏洞源于wc_PKCS7_DecodeAuthEnvelopedData函数未正确清理接收的AES-GCM身份验证标签长度且缺少下限检查，可能导致中间人攻击者将mac字段从16字节截断至1字节，从而降低标签检查强度。

N/A

N/A