PT-2026-34620 · Pypi+1 · Rust-Openssl+1
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H |
Name of the Vulnerable Software and Affected Versions
rust-openssl versões 0.9.0 até 0.10.77
Description
As APIs
* from pem callback não validam o comprimento retornado pelo callback do usuário. Um callback de senha que retorna um valor maior do que o buffer fornecido pode fazer com que algumas versões do OpenSSL realizem a leitura excessiva (over-read) deste buffer. O OpenSSL 3.x não é afetado.Recommendations
Atualizar para a versão 0.10.78.
Exploit
Correção
DoS
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Red Os
Rust-Openssl