CVE-2026-34180

Резюме

Сводка проблемы: Разбор специально сформированной DER-кодированной структуры ASN.1 с примитивным элементом, длина содержимого которого превышает 2 гигабайта, может вызвать переполнение буфера кучи при чтении на 64-битных платформах Unix и Unix-подобных системах. Сводка воздействия: Переполнение буфера кучи при чтении может привести к аварийному завершению приложения (отказ в обслуживании) или к загрузке в декодированный объект ASN.1 содержимого памяти за пределами входного буфера. Обычно такие элементы ASN.1 вместо этого усекаются. Целочисленное усечение в декодере ASN.1 OpenSSL приводит к некорректной обработке длины содержимого примитивного элемента ASN.1, когда она превышает 2 гигабайта. В худшем случае усечённая длина интерпретируется как запрос на сканирование двоичного содержимого в поисках завершающего нулевого байта, что может заставить OpenSSL прочитать либо меньше, либо больше конца выделенного буфера. Уязвимы приложения, передающие предоставленные злоумышленником данные в d2i_X509(), d2i_PKCS7() или любую другую функцию декодирования d2i_*. Собственные инструменты командной строки OpenSSL не уязвимы, поскольку данные, считываемые через уровень BIO, проверяются до того, как они достигнут уязвимого кода. Проблема затрагивает только 64-битные платформы Unix и Unix-подобные системы; 32-битные платформы и 64-битная Windows не затронуты. Модули FIPS в версиях 4.0, 3.6, 3.5, 3.4 и 3.0 не подвержены этой проблеме, поскольку уязвимый код находится за пределами границы модуля OpenSSL FIPS.

• CVE-2025-23134_fixes_codeПатч

  Функция ASN1_STRING_set() принимает длину типа `int`; убедитесь, что аргумент не усекается непреднамеренно при вызове из asn1_ex_c2i().