Vulnerabilidad · Publicado 06/10/2026
El controlador WibuKey para Windows en versiones anteriores a 6.72 contiene validación insuficiente de entrada de usuario al calcular el tamaño de búfer del kernel, permitiendo escritura de datos fuera de los límites asignados. Esto puede causar caída del sistema y, en circunstancias desfavorables, modificación no autorizada de memoria adyacente del kernel. Afecta a empresas en LATAM que utilizan soluciones de licenciamiento basadas en WibuKey.
In the WibuKey driver for Windows below Version 6.72, insufficient validation of user input when calculating the size of a kernel buffer could cause small amounts of data to be written outside the intended kernel buffer. This can lead to a system crash. Under unfavorable circumstances, adjacent kernel memory may be modified.
Score: 7/10 — Severidad: HIGH — Estado NIST: Received
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
CWE-787
Publicado en NIST NVD.