CVE-2026-45447

Riepilogo

Riepilogo del problema: un messaggio firmato PKCS#7 o S/MIME appositamente modificato potrebbe attivare un use-after-free durante la verifica della firma PKCS#7. Riepilogo dell'impatto: un use-after-free può causare arresti anomali del processo, corruzione dell'heap o potenzialmente esecuzione remota di codice. Durante l'elaborazione di un messaggio firmato PKCS#7 o S/MIME, se il campo digestAlgorithms di SignedData è presente come un SET ASN.1 vuoto, OpenSSL può liberare erroneamente un BIO di proprietà del chiamante durante PKCS7_verify(). Un successivo utilizzo del BIO da parte dell'applicazione chiamante determina una condizione di use-after-free. Nel caso comune ciò accade quando l'applicazione chiama successivamente BIO_free() sul BIO originariamente passato a PKCS7_verify(). A seconda del comportamento dell'allocator e dei modelli di utilizzo del BIO specifici dell'applicazione, ciò può causare un arresto anomalo o altra corruzione della memoria. In alcuni contesti applicativi ciò può essere potenzialmente sfruttabile per l'esecuzione remota di codice. Le applicazioni che elaborano messaggi firmati PKCS#7 o S/MIME utilizzando le API PKCS#7 di OpenSSL possono essere interessate. Le applicazioni che utilizzano le API CMS per questa elaborazione non sono interessate. I moduli FIPS in 4.0, 3.6, 3.5, 3.4 e 3.0 non sono interessati da questo problema, poiché il codice interessato è al di fuori del confine del modulo FIPS OpenSSL.

Fonti

• CVE-2026-45447Informativo

  CVE-2026-45447