A extensão OpenSSL contém uma falha de alocação de buffer na implementação do algoritmo AES-WRAP-PAD. O buffer de saída para a operação AES key-wrap-with-padding é dimensionado a partir do comprimento do texto simples, sem considerar a expansão da RFC 5649. Isso pode fazer com que o OpenSSL escreva além da memória alocada, corrompendo os metadados do heap e provocando a interrupção do aplicativo. Este problema ocorre na função `openssl encrypt()`.