PT-2026-47836
CVE-2026-42766
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenSSL (الإصدارات المتأثرة غير محددة)
الوصف
قد يحدث استدعاء مؤشر NULL أثناء فك تشفير رسائل «صياغة الرسائل التشفيرية» (CMS) المشفرة بكلمة مرور. تنشأ هذه المشكلة لأن تطبيق OpenSSL لـ CMS يقوم بإلغاء مرجعية الحقل
PasswordRecipientInfo.keyDerivationAlgorithm دون التحقق من وجوده، على الرغم من أنه محدد كخيار اختياري في مواصفات ASN.1. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال رسالة CMS مصممة خصيصًا لهذا الغرض، مما يتسبب في تعطل التطبيق ويؤدي إلى حدوث هجوم رفض الخدمة (DoS).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾