CVE-2026-40253

Name of the Vulnerable Software and Affected Versions openCryptoki versões anteriores a 3.26.1

Description As funções de decodificação BER/DER na biblioteca comum compartilhada (asn1.c) aceitam um ponteiro bruto sem um parâmetro de comprimento de buffer e confiam em campos de comprimento BER controlados por atacantes sem validá-los em relação aos limites reais do buffer. Este problema afeta todos os decodificadores primitivos, incluindo ber decode INTEGER(), ber decode SEQUENCE(), ber decode OCTET STRING(), ber decode BIT STRING() e ber decode CHOICE(). Especificamente, ber decode INTEGER() pode produzir subfluxos de inteiros (integer underflows) quando o comprimento codificado é zero. Um atacante pode desencadear leituras fora dos limites (out-of-bounds reads) ao fornecer um objeto criptográfico codificado em BER malformado por meio de operações PKCS#11, como 'C CreateObject' ou 'C UnwrapKey', carregamento de token a partir do disco ou comunicação de backend remoto. Isso afeta todos os backends de token (Soft, ICA, CCA, TPM, EP11, ICSF) porque o problema reside na biblioteca comum compartilhada.

Recommendations Atualize para uma versão que inclua o commit ed378f463ef73364c89feb0fc923f4dc867332a3.