CVE-2026-104267

Nome do Software Vulnerável e Versões Afetadas Botan versões 2.7.0 through 3.12.x

Description A implementação do Scrypt em plataformas de 32 bits contém um estouro de inteiro durante o cálculo de memória devido a uma multiplicação não verificada. Isso permite que um invasor forneça parâmetros Scrypt específicos que causem o wrap do tamanho da alocação, resultando em um buffer menor do que os dados posteriormente gravados. Isso afeta sistemas que aceitam parâmetros arbitrários de fontes hostis, como aplicativos que descriptografam chaves privadas criptografadas fornecidas por invasores. Um conjunto de parâmetros desencadeadores pode causar a gravação de aproximadamente quatro gigabytes de dados além do buffer de heap alocado, levando ao travamento do processo e negação de serviço. Embora a execução de código arbitrário não tenha sido demonstrada, ela não pode ser totalmente excluída.

Recommendations Atualizar para a versão 3.13.0.