PT-2026-81303
CVE-2026-63072
·
تاريخ النشر
2026-06-18
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenSSL السابقة للإصدار 3.0.22
إصدارات OpenSSL السابقة للإصدار 3.4.7
إصدارات OpenSSL السابقة للإصدار 3.5.8
إصدارات OpenSSL السابقة للإصدار 3.6.4
إصدارات OpenSSL السابقة للإصدار 4.0.2
الوصف
تحدث عملية كتابة خارج نطاق الذاكرة المؤقتة (heap) بحجم 8 بايت أثناء فك تشفير CMS عندما يتم تحديد حجم مخزن إخراج فك التشفير بناءً على حجم المفتاح غير الملفوف الذي تم الاستعلام عنه، لكن دالة فك التشفير الأساسية AES-WRAP-PAD تكتب وتنظف عددًا من البايتات أكبر مما تم الإبلاغ عنه. يمكن للمهاجم إحداث هذه الثغرة عن طريق إرسال رسالة CMS مصممة خصيصًا وتعديل بايت واحد من معرّف الكائن الفريد (OID) لاختيار المتغير المُعَدّل. تؤدي هذه العملية إلى إتلاف الذاكرة المؤقتة عبر الدالة
CMS decrypt()، مما يؤدي عادةً إلى حدوث هجوم «رفض الخدمة» (DoS). تنشأ هذه المشكلة لأن معرّف الكائن الفريد (OID) الخاص بتغليف المفتاح قد يكون تحت سيطرة المهاجم، وبينما تفشل عملية التحقق من السلامة، يحدث التجاوز قبل اكتمال فشل عملية فك التشفير.التوصيات
الترقية إلى الإصدار 3.0.22.
الترقية إلى الإصدار 3.4.7.
الترقية إلى الإصدار 3.5.8.
الترقية إلى الإصدار 3.6.4.
الترقية إلى الإصدار 4.0.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾