CVE-2026-45784

Nome do Software Vulnerável e Versões Afetadas OpenSSL (versões afetadas não especificadas)

Description A função CipherCtxRef::cipher update inplace dimensiona incorretamente os buffers de saída ao utilizar cifras AES key-wrap-with-padding, especificamente EVP aes 128 wrap pad, EVP aes 192 wrap pad e EVP aes 256 wrap pad. Quando a entrada não é um múltiplo de 8, o sistema pode escrever até 7 bytes além do final do buffer ou Vec do chamador. Isso resulta em corrupção de heap, que pode ser controlada por um atacante caso o comprimento do texto simples seja influenciado por ele.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.