Billy Brumley

قد يؤدي تعيين متجه تهيئة (IV) لـ AES-GCM-SIV أقصر من طول الـ nonce المتوقع عبر الدالة `EVP CipherInit ex()` (أو تهيئة تشفير المزود المكافئة) إلى حدوث قراءة خارج حدود الذاكرة المكدسة (heap out-of-bounds read). يحدث هذا لأن البرنامج ينسخ متجه التهيئة الذي قدمه المستدعي إلى حالته الداخلية باستخدام حجم الـ nonce المتوقع بدلاً من الطول الفعلي المقدم. وفي حالة تقديم متجه تهيئة أطول، يقوم التنفيذ ببتر البايتات الزائدة بصمت بدلاً من رفض الإدخال. يؤدي هذا البتر إلى كسر الارتباط بين متجه التهيئة وعلامة المصادقة، مما يسمح للمهاجم الذي يعرف رسالة وعلامتها بتزوير رسائل تحت متجه تهيئة مختلف إذا تطابقت البايتات الأولى. تؤثر هذه المشكلة تحديداً على التطبيقات التي تستخدم طول متجه تهيئة يختلف عن 12 بايت القياسية لـ AES-GCM-SIV. تتم عملية القراءة خارج الحدود داخل الدالة `ossl aes gcm siv init()`.

قد يُظهر فك التشفير باستخدام خوارزميات ChaCha20-Poly1305 و AES-OCB نجاحًا دون التحقق من علامة المصادقة عند معالجة نص مشفر فارغ عبر الدالة `EVP Cipher()`. يحدث هذا لأن الدالة تتخطى التحقق من علامة AEAD (التشفير المصادق عليه مع البيانات المرتبطة) في هذه الحالات المحددة. ونتيجة لذلك، قد تقبل التطبيقات التي تعتمد على قيمة الإرجاع من `EVP Cipher()` لتأكيد سلامة الرسالة رسائل مزورة.

A elevation of privilege vulnerability exists in the Android media framework, specifically in libstagefright.

A timing attack flaw was found in OpenSSL that could allow a malicious user with local access to recover ECDSA P-256 private keys. The vulnerability is related to errors in cryptographic key management, which can be exploited to restore closed keys.

The issue is related to the `dsa sign setup` function in OpenSSL, which does not ensure the use of constant-time operations. This makes it easier for local users to discover a DSA private key via a timing side-channel attack. The vulnerability can allow an attacker to recover the DSA private key under certain conditions, potentially affecting SSH servers that use DSA keys.