Brandon Luo

Um servidor TLS pode apresentar uma leitura fora dos limites e uma gravação de valor fixo fora dos limites no heap do servidor ao chamar a função `SSL set SSL CTX()` para alterar a conexão para um SSL CTX diferente durante um handshake. Isso ocorre se o contexto de substituição reconhecer mais algoritmos de assinatura de provedor do que o contexto original usado para criar a conexão, pois a matriz interna de sinalizadores de validade de certificado por slot não é atualizada. Um peer remoto pode desencadear isso ao oferecer múltiplos algoritmos de assinatura, potencialmente corrompendo os metadados do heap e causando a Negação de Serviço (DoS). Este problema afeta especificamente algoritmos de assinatura de provedor utilizáveis a partir do TLS 1.3.

Existe um problema na validação de resposta CMP onde a função `ossl cmp msg check update()` converte um nome distinto do remetente fornecido pelo peer usando `X509 NAME oneline()` e o passa diretamente como o argumento de formato para `ERR raise data()`. Como os caracteres de porcentagem são preservados durante a conversão, um endpoint CMP malicioso ou interceptado pode fornecer um DN de remetente contendo especificadores de formato como `%s` ou `%n`. Esses especificadores chegam ao `BIO vsnprintf()` sem argumentos variádicos correspondentes, fazendo com que o cliente desreferencie ou escreva em conteúdos de pilha não relacionados. Isso resulta em uma negação de serviço ao travar o cliente CMP, especificamente quando o cliente impõe um remetente esperado ou usa um certificado de servidor fixado (pinned).