Billy Brumley

A configuração de um IV AES-GCM-SIV menor que o comprimento do nonce esperado através da função `EVP CipherInit ex()` (ou inicialização de cifra de provedor equivalente) pode desencadear uma leitura fora dos limites do heap. Isso ocorre porque o software copia o IV fornecido pelo chamador para seu estado interno usando o tamanho do nonce esperado em vez do comprimento real fornecido. Se um IV mais longo for fornecido, a implementação trunca silenciosamente os bytes finais em vez de rejeitar a entrada. Essa truncagem quebra a ligação entre o IV e a tag de autenticação, permitindo que um invasor que conheça uma mensagem e sua tag forje mensagens sob um IV diferente se os bytes iniciais coincidirem. O problema afeta especificamente aplicações que utilizam um comprimento de IV diferente dos 12 bytes padrão para AES-GCM-SIV. A leitura fora dos limites é processada dentro da função `ossl aes gcm siv init()`.

A descriptografia usando as cifras ChaCha20-Poly1305 e AES-OCB pode reportar sucesso sem verificar a tag de autenticação quando um texto cifrado vazio é processado através da função `EVP Cipher()`. Isso ocorre porque a função ignora a verificação da tag AEAD (Authenticated Encryption with Associated Data) nesses casos específicos. Consequentemente, aplicações que dependem do valor de retorno de `EVP Cipher()` para confirmar a integridade da mensagem podem aceitar mensagens forjadas.

A elevation of privilege vulnerability exists in the Android media framework, specifically in libstagefright.

A timing attack flaw was found in OpenSSL that could allow a malicious user with local access to recover ECDSA P-256 private keys. The vulnerability is related to errors in cryptographic key management, which can be exploited to restore closed keys.

The issue is related to the `dsa sign setup` function in OpenSSL, which does not ensure the use of constant-time operations. This makes it easier for local users to discover a DSA private key via a timing side-channel attack. The vulnerability can allow an attacker to recover the DSA private key under certain conditions, potentially affecting SSH servers that use DSA keys.