PT-2026-47837
CVE-2026-42767
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenSSL (لم يتم تحديد الإصدارات المتأثرة)
الوصف
قد يحدث استدعاء مؤشر NULL في تطبيق عميل CMP عند معالجة استجابة CMP مُصممة خصيصًا. يمكن للمهاجم الذي يتحكم في خادم CMP أو الذي يتصرف كوسيط (man-in-the-middle) إرسال رسالة CRMF CertRepMessage تحتوي على بنية EncryptedValue حيث يتضمن الحقل
symmAlg معرف OID للخوارزمية ولكنه يفتقر إلى حقل المعلمات. يؤدي هذا إلى تعطل التطبيق وحالة رفض الخدمة (DoS). تؤثر هذه المشكلة على التطبيقات التي تعالج رسائل CMP/CRMF غير الموثوق بها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾