Simo Sorce

يمكن للتطبيقات التي تستخدم تغليف المفاتيح RSASVE إرسال محتويات مخزن مؤقت للذاكرة لم يتم تهيئته إلى طرف آخر خبيث، مما قد يؤدي إلى تسرب البيانات الحساسة. يحدث هذا عندما تستخدم التطبيقات الدالة `EVP PKEY encapsulate()` مع RSA/RSASVE على مفتاح عام RSA غير صالح مقدم من المهاجم دون التحقق أولاً من صحة هذا المفتاح. تُرجع الدالة `RSA public encrypt()` عدد البايتات المكتوبة في حالة النجاح و-1 في حالة الخطأ، لكن الكود المتأثر يتحقق فقط مما إذا كانت قيمة الإرجاع غير صفرية. إذا فشل تشفير RSA، فقد تعود عملية التغليف بنتيجة نجاح، مما يسمح للمستدعي باستخدام نص مشفر غير مهيأ. يمكن التخفيف من هذه المشكلة باستدعاء `EVP PKEY public check()` أو `EVP PKEY public check quick()` قبل `EVP PKEY encapsulate()`.

A security issue has been identified in the pkcs11-provider, associated with Public-Key Cryptography Standards (PKCS#11). If exploited, this could result in a Bleichenbacher-like security flaw, potentially enabling a side-channel attack on PKCS#11 1.5 decryption.

The issue allows remote attackers to request an arbitrary SAN name for services.

The issue is related to multiple memory leaks in the kadmin/server/server stubs.c file in kadmind, which can be exploited by remote authenticated users to cause a denial of service through memory consumption. This can be achieved by sending a request with a NULL principal name.

The issue allows attackers to bypass intended access restrictions and modify directory entries. This is achieved through a crafted ldapmodrdn call.

The issue affects the Key Distribution Center (KDC) in MIT Kerberos 5, allowing remote authenticated users to cause a denial of service via a crafted TGS request. This can lead to a NULL pointer dereference and daemon crash. The vulnerability may compromise the confidentiality, integrity, and availability of protected information.