CVE-2026-63072

Nome do Software Vulnerável e Versões Afetadas OpenSSL versões anteriores a 3.0.22 OpenSSL versões anteriores a 3.4.7 OpenSSL versões anteriores a 3.5.8 OpenSSL versões anteriores a 3.6.4 OpenSSL versões anteriores a 4.0.2 OpenSSL versão 1.1.1

Description Uma gravação fora dos limites do heap de 8 bytes ocorre durante a decodificação CMS quando o buffer de saída de desembrulho de chave (key-unwrap) é dimensionado com base no tamanho da chave desembrulhada consultada, mas a primitiva de desembrulho AES-WRAP-PAD grava mais bytes do que o relatado. Um invasor pode desencadear isso fornecendo uma mensagem CMS manipulada e modificando um único byte de OID para selecionar a variante preenchida (padded). Isso leva à corrupção do heap e normalmente resulta em uma Negação de Serviço (DoS). O problema é acessível através da função CMS decrypt().

Recommendations Atualize para a versão 3.0.22. Atualize para a versão 3.4.7. Atualize para a versão 3.5.8. Atualize para a versão 3.6.4. Atualize para a versão 4.0.2. Como medida paliativa temporária, restrinja o uso da função CMS decrypt() ao processar mensagens CMS não confiáveis.