PT-2026-42029
CVE-2026-45784
·
تاريخ النشر
2026-05-16
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenSSL (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تقوم الدالة
CipherCtxRef::cipher update inplace بتحديد حجم مخازن الإخراج بشكل غير صحيح عند استخدام تشفيرات AES التي تعتمد على لف المفتاح مع الحشو (key-wrap-with-padding)، وتحديدًا EVP aes 128 wrap pad وEVP aes 192 wrap pad وEVP aes 256 wrap pad. عندما لا يكون الإدخال من مضاعفات العدد 8، قد يكتب النظام ما يصل إلى 7 بايتات بعد نهاية مخزن المستدعي أو Vec. يؤدي هذا إلى تلف الذاكرة المؤقتة (heap)، والتي يمكن للمهاجم التحكم فيها إذا كان طول النص العادي خاضعًا لتأثيره.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾