Filipe Casal

**Nome do Software Vulnerável e Versões Afetadas** OpenSSL (versões afetadas não especificadas) **Description** Uma desreferenciação de ponteiro NULL pode ocorrer em configurações de servidor ou cliente onde as Chaves Públicas Brutas (RPKs) do RFC7250 estão habilitadas e apenas uma chave privada é configurada localmente sem um certificado associado. Isso acontece quando um peer remoto solicita chaves públicas brutas e inclui a extensão TLS `signature algorithms cert`. Este problema pode levar a uma Negação de Serviço (DoS) devido ao encerramento abrupto da aplicação. Uma desreferenciação de ponteiro NULL é um erro de software onde o programa tenta ler ou gravar em um endereço de memória que é NULL, normalmente causando a falha da aplicação. **Recommendations** Atualize para uma versão atualizada. Como medida de mitigação, configure um certificado correspondente (autoassinado ou assinado por uma CA) junto com a chave privada para garantir que a extensão `signature algorithms cert` seja processada de forma confiável.

**Nome do Software Vulnerável e Versões Afetadas** OpenSSL (versões afetadas não especificadas) **Description** Existe um problema na validação de resposta CMP onde a função `ossl cmp msg check update()` converte um nome distinto do remetente fornecido pelo peer usando `X509 NAME oneline()` e o passa diretamente como o argumento de formato para `ERR raise data()`. Como os caracteres de porcentagem são preservados durante a conversão, um endpoint CMP malicioso ou interceptado pode fornecer um DN de remetente contendo especificadores de formato como `%s` ou `%n`. Esses especificadores chegam ao `BIO vsnprintf()` sem argumentos variádicos correspondentes, fazendo com que o cliente desreferencie ou escreva em conteúdos de pilha não relacionados. Isso resulta em uma negação de serviço ao travar o cliente CMP, especificamente quando o cliente impõe um remetente esperado ou usa um certificado de servidor fixado (pinned). **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** OpenSSL versões 3.5 e posteriores **Description** Um servidor OpenSSL QUIC pode alocar e enfileirar novos canais de entrada sem impor um limite ao processar pacotes QUIC Initial válidos para IDs de conexão de destino desconhecidos. O sistema utiliza o `Connection-Id` do cabeçalho do pacote para localizar uma conexão existente; se nenhuma for encontrada e o tipo de pacote for INITIAL, um novo objeto de canal é alocado e enfileirado para ser aceito pela aplicação local através da função `SSL accept()`. Se a aplicação não conseguir chamar a função `SSL accept()` com frequência suficiente, a memória utilizada para esses objetos de canal pode crescer sem limites, potencialmente levando a uma Negação de Serviço ao tornar o listener QUIC indisponível. **Recommendations** Atualize o OpenSSL para uma versão que implemente um limite para conexões pendentes. As aplicações podem ajustar o limite padrão de 256 conexões pendentes utilizando a função `SSL set value uint()`.

**Nome do Software Vulnerável e Versões Afetadas** OpenSSL versões anteriores a 3.0.22 OpenSSL versões anteriores a 3.4.7 OpenSSL versões anteriores a 3.5.8 OpenSSL versões anteriores a 3.6.4 OpenSSL versões anteriores a 4.0.2 OpenSSL versão 1.1.1 **Description** Uma gravação fora dos limites do heap de 8 bytes ocorre durante a decodificação CMS quando o buffer de saída de desembrulho de chave (key-unwrap) é dimensionado com base no tamanho da chave desembrulhada consultada, mas a primitiva de desembrulho AES-WRAP-PAD grava mais bytes do que o relatado. Um invasor pode desencadear isso fornecendo uma mensagem CMS manipulada e modificando um único byte de OID para selecionar a variante preenchida (padded). Isso leva à corrupção do heap e normalmente resulta em uma Negação de Serviço (DoS). O problema é acessível através da função `CMS decrypt()`. **Recommendations** Atualize para a versão 3.0.22. Atualize para a versão 3.4.7. Atualize para a versão 3.5.8. Atualize para a versão 3.6.4. Atualize para a versão 4.0.2. Como medida paliativa temporária, restrinja o uso da função `CMS decrypt()` ao processar mensagens CMS não confiáveis.

**Nome do Software Vulnerável e Versões Afetadas** libcurl (versões afetadas não especificadas) **Descrição** Existe um problema no procedimento de autenticação de certificados onde a biblioteca mantém um pool de conexões para reutilização em transferências subsequentes. Se um handle utilizar inicialmente a confiança CA nativa padrão e for posteriormente alterado para material CA personalizado, ele poderá continuar a confiar no armazenamento da plataforma nativa para transferências subsequentes usando esse handle. Isso pode permitir que um invasor remoto realize a falsificação de dados ou obtenha acesso não autorizado a informações protegidas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.