PT-2026-47829
CVE-2026-34180
·
تاريخ النشر
2026-01-30
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenSSL (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث اقتطاع للعدد الصحيح في وحدة فك الترميز ASN.1 عند تحليل بنية ASN.1 مُشفَّرة بتنسيق DER ومُصمَّمة خصيصًا، تحتوي على عنصر أساسي يتجاوز طوله 2 غيغابايت. تؤثر هذه المشكلة بشكل خاص على أنظمة تشغيل Unix وأنظمة مشابهة لها ذات 64 بت. قد يُعامل الطول المقطوع على أنه طلب لفحص المحتوى الثنائي بحثًا عن بايت صفري نهائي، مما يؤدي إلى قراءة زائدة لمخزن الذاكرة المؤقت (heap buffer). وقد يؤدي ذلك إلى حدوث هجوم «رفض الخدمة» (Denial of Service) عن طريق تعطيل التطبيق أو تحميل ذاكرة تتجاوز مخزن الإدخال المؤقت إلى كائن ASN.1 الذي تم فك تشفيره. تتأثر التطبيقات التي تمرر البيانات التي يزودها المهاجم إلى وظائف فك التشفير مثل ”d2i X509()“ أو ”d2i PKCS7()“ أو أي وظائف أخرى من نوع ”d2i *“.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾