CVE-2026-8507

Nome do Software Vulnerável e Versões Afetadas Crypt::OpenSSL::PKCS12 versões anteriores a 1.95

Descrição Uma falha de gravação fora dos limites (out-of-bounds write) ocorre ao analisar um arquivo PKCS12 que contenha um atributo OCTET STRING ou BIT STRING em um SAFEBAG de 1 GiB ou mais. Este problema é acionado por meio das funções info() ou info as hash() e resulta de um estouro de inteiro assinado no cálculo do tamanho passado para a função Renew(), podendo levar à execução remota de código.

Recomendações Atualize para uma versão posterior a 1.94. Como medida paliativa temporária, restrinja o processamento de arquivos PKCS12 que contenham atributos maiores que 1 GiB ou limite o uso das funções info() e info as hash().