PT-2026-4949
CVE-2025-69419
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenSSL 1.1.1 و3.0 و3.3 و3.4 و3.5 و3.6
الوصف
يوجد عيب في معالجة ملفات PKCS#12 التي تم إنشاؤها بشكل ضار عند استخدام واجهة برمجة التطبيقات
PKCS12 get friendlyname(). وعلى وجه التحديد، قد تؤدي معالجة ملف PKCS#12 الذي يحتوي على اسم سهل الاستخدام من نوع BMPString (UTF-16BE) يتضمن رموز BMP غير ASCII إلى كتابة بايت واحد قبل المخزن المؤقت المخصص. قد يتسبب هذا الكتابة خارج الحدود في تلف الذاكرة، مما قد يؤدي إلى رفض الخدمة. تنشأ المشكلة عن حساب غير صحيح للسعة داخل الدالة bmp to utf8() أثناء عملية التحويل من UTF-16 إلى UTF-8، وتحديدًا عند التعامل مع رموز BMP التي تتجاوز U+07FF. وتشارك الدالة OPENSSL uni2utf8() في عملية التحويل هذه. يتم استغلال الثغرة الأمنية عند تحليل ملفات PKCS#12 التي يتحكم فيها المهاجم من خلال واجهة برمجة التطبيقات العامة PKCS12 get friendlyname(). لا تتأثر الوحدات النمطية FIPS في الإصدارات 3.6 و3.5 و3.4 و3.3 و3.0.التوصيات
OpenSSL الإصدار 1.1.1: لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
OpenSSL الإصدار 3.0: لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
الإصدار 3.3 من OpenSSL: لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
الإصدار 3.4 من OpenSSL: لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾