Bhargava Shastry

Existe um problema na implementação do AES-GCM-SIV onde uma atualização de Additional Authenticated Data (AAD) com comprimento zero é tratada como uma reinicialização de todo o AAD fornecido anteriormente, em vez de mantê-lo inalterado. Isso faz com que mensagens sejam produzidas ou verificadas com tags de autenticação que não cobrem o AAD fornecido antes do fragmento vazio, permitindo que um invasor falsifique o AAD. Além disso, o AAD não era reiniciado durante a re-inicialização do contexto, o que significava que o AAD de usos anteriores do contexto era incluído incorretamente em novas mensagens.

A API de certificado OpenPGP de alto nível falha ao verificar se uma chave de componente de um certificado emissor possui a autoridade necessária para certificar ao processar certificações de terceiros ou delegações de confiança. Especificamente, as funções `getCertificationBy()` e `getDelegationBy()` na classe `OpenPGPCertificate` verificam a assinatura e a cadeia de vinculação, mas não verificam a flag de chave `CERTIFY OTHER` exigida pela RFC 9580. Isso permite que uma subchave restrita, como uma vinculada apenas para `SIGN DATA` ou criptografia, emita uma certificação de ID de usuário válida ou uma delegação de confiança de chave direta. Consequentemente, um aplicativo pode atribuir incorretamente a afirmação de um invasor à chave primária offline, ignorando o isolamento de segurança pretendido pela separação de flags de chave.

O analisador de streaming CMS AuthenticatedData não valida corretamente a consistência entre os campos `digestAlgorithm` e `authAttrs`. De acordo com a RFC 5652, o `authAttrs` deve estar presente sempre que o `digestAlgorithm` estiver. O construtor do `CMSAuthenticatedDataParser` baseia-se apenas no `digestAlgorithm` para determinar se os atributos autenticados estão presentes. Consequentemente, se o `digestAlgorithm` estiver ausente, mas o `authAttrs` estiver presente, o analisador verifica o MAC do conteúdo, mas retorna os atributos através de `getAuthAttrs()` como se tivessem sido autenticados, embora o MAC não os tenha coberto. Isso permite que um invasor modifique uma mensagem em trânsito para inserir um atributo autenticado, como um ESSSecurityLabel da RFC 2634, sem possuir as chaves de criptografia de chave ou de MAC de conteúdo. Aplicações que dependam desses atributos para decisões de autorização, roteamento ou rotulagem podem, então, agir com base em valores escolhidos pelo invasor.

Existe um problema na função `BLS12 381BasicScheme.keyValidate`, afetando `BLSPublicKeyParameters` e os métodos `verify` e `aggregateVerify` de `BasicScheme`, `MessageAugmentation` e `ProofOfPossession`. O sistema aceita chaves públicas construídas em uma `ECCurve` estrangeira que compartilha a característica de campo do BLS12-381. Como a verificação de subgrupo de ordem prima confia na própria curva do ponto para definir seu cofator, um ponto em uma curva com uma equação diferente e um cofator forjado como um pode ignorar o `keyValidate` sem ser um ponto G1 válido. Na implementação de emparelhamento, tal ponto contribui com a identidade no grupo alvo, permitindo que uma assinatura agregada seja aceita mesmo que não contenha uma assinatura para aquele par de chave e mensagem específico, permitindo efetivamente um assinante fantasma. Isso só é acessível se um aplicativo construir um `ECPoint` em uma curva explícita e não canônica e a aceitar como uma chave detentora de autoridade.

The issue concerns a buffer over-read in the VRRP parser for VRRP version 3, which occurs in the `vrrp print()` function in `print-vrrp.c`. Additionally, there is a heap-based buffer over-read related to `aoe print` in `print-aoe.c` and `lookup emem` in `addrtoname.c`.

The issue is related to a buffer over-read in the `bgp capabilities print()` function in `print-bgp.c`, which can cause a denial of service. This can be exploited by a remote attacker. The `bgp capabilities print()` function is used for printing BGP capabilities. The vulnerability is also related to the `BGP CAPCODE RESTART` code. Additionally, there is a heap-based buffer over-read related to the `aoe print` function in `print-aoe.c` and the `lookup emem` function in `addrtoname.c`.

The issue is related to a buffer over-read in the LDP parser of the tcpdump utility, specifically in the `ldp tlv print()` function located in `print-ldp.c`. This can be exploited by a remote attacker to cause a denial of service or potentially gain unauthorized access to information, compromising its integrity and availability.

The issue is related to a buffer over-read in the VRRP parser, specifically in the `vrrp print()` function, which can be exploited by a remote attacker to gain unauthorized access to information, compromise its integrity and availability, or cause a denial of service. The vulnerability is associated with the VRRP version 2 parser in `print-vrrp.c`.

The issue is related to a buffer over-read in the FRF.16 parser, specifically in the `mfr print()` function within `print-fr.c`. This can allow a remote attacker to gain unauthorized access to information and impact its integrity and availability. Additionally, the vulnerability may cause a denial of service. The `aoe print` function in `print-aoe.c` and `lookup emem` in `addrtoname.c` are also related to a heap-based buffer over-read.

The issue is related to a buffer over-read in the IKEv1 parser, specifically in the `ikev1 n print()` function within `print-isakmp.c`. This can allow a remote attacker to gain unauthorized access to information and impact its integrity and availability. Additionally, it may cause a denial of service. The problem is also associated with a heap-based buffer over-read related to `aoe print` in `print-aoe.c` and `lookup emem` in `addrtoname.c`.

The issue is related to a buffer over-read in the Rx parser, specifically in the `rx cache find()` and `rx cache insert()` functions. This can allow a remote attacker to gain unauthorized access to information, compromise its integrity and availability, or cause a denial of service. The `aoe print` function in `print-aoe.c` and the `lookup emem` function in `addrtoname.c` are also affected by a heap-based buffer over-read.

The issue is related to a buffer over-read in the ICMP parser, specifically in the `icmp print()` function in `print-icmp.c`. This can be exploited by a remote attacker to cause a denial of service or potentially gain unauthorized access to information, compromising its integrity and availability.

The issue is related to a buffer over-read in the BGP parser of the tcpdump utility, specifically in the `bgp capabilities print()` function. This can be exploited by a remote attacker to cause a denial of service or potentially gain unauthorized access to information, affecting its integrity and availability.

The issue is related to a buffer over-read in the LMP parser of the tcpdump utility, specifically in the `lmp print data link subobjs()` function in `print-lmp.c`. This can allow a remote attacker to gain unauthorized access to information and impact its integrity and availability. Additionally, it may cause a denial of service. The `aoe print` function in `print-aoe.c` and the `lookup emem` function in `addrtoname.c` are also related to a heap-based buffer over-read.

The issue is related to memory leaks that occur while parsing malformed OpenFlow group mod messages. It is noted that the vendor disputes the relevance of this report, stating that it can only be triggered by an OpenFlow controller, which has more direct and powerful ways to force Open vSwitch to allocate memory.

The issue is related to a buffer over-read in the ISO IS-IS parser, specifically within the print-isoclns.c file, affecting several functions.

The issue is related to a buffer over-read in the IPv6 mobility parser, specifically in the `mobility opt print()` function within the `print-mobility.c` file.

The issue concerns a buffer over-read in the PGM parser, specifically in the `pgm print()` function within `print-pgm.c`. This could allow a remote attacker to obtain sensitive information by sending a specially crafted request.

The issue is related to a buffer over-read in the IPv6 mobility parser, specifically in the `mobility opt print()` function within the `print-mobility.c` file.

The issue is related to a buffer over-read in the IPv6 mobility parser, specifically in the `mobility opt print()` function within the `print-mobility.c` file.