CVE-2026-111458

Funkcja fanx_fingerprint w ssl/sslxprint.c ssldump przydziela bufor sterty do formatowania odcisków palców certyfikatu FAN/1 X.509. Rozmiar alokacji jest obliczany jako strlen(b64) + strlen(hex) + 31, ale ciąg formatu „fan1:x509:server:passive:%s:sha256:%s” zawiera 33 stałe znaki oprócz dwóch pól o zmiennej długości i terminatora zerowego, co wymaga strlen(b64) + strlen(hex) + 34 bajty. To błędne obliczenie powoduje przepełnienie bufora opartego na 3-bajtowej stercie przy każdym wywołaniu funkcji z prawidłowymi danymi wejściowymi. Przepełnienie występuje, ponieważ sprintf zapisuje w pełni sformatowany ciąg znaków do niewymiarowego bufora sterty bez sprawdzania granic. Osoba atakująca, która może dostarczyć spreparowany plik pcap zawierający certyfikat TLS X.509 użytkownikowi uruchamiającemu program ssldump z włączonym odciskiem palca FAN/1 (na przykład z opcjami -j -N), może wywołać przepełnienie. Powstałe w ten sposób uszkodzenie sterty może prowadzić do odmowy usługi w wyniku awarii lub, w najgorszym przypadku, wykonania dowolnego kodu w kontekście użytkownika uruchamiającego ssldump. Luka ma charakter deterministyczny i nie wymaga żadnych specjalnych uprawnień poza możliwością wprowadzania danych do narzędzia.