Достъпен е коригиращ брой на криптографската библиотека OpenSSL 1.1.1l с отстраняване на две уязвимости:
- CVE-2021-3711 — препълване на буфер в кода на криптографския алгоритъм SM2 (разпространен в Китай), позволяващо поради грешка в изчисляването на размера на буфера да се презапишат до 62 байта извън границите на буфера. Нападателят потенциално може да постигне изпълнение на свой код или срив на приложението, като предаде специално форматирани данни за декодиране в приложения, използващи функцията EVP_PKEY_decrypt() за дешифриране на данни SM2.
- CVE-2021-3712 — препълване на буфер в кода за обработка на ASN.1, позволяващо да се предизвика срив на приложението или да се получат съдържанието на паметта на процеса (например, за извличане на ключове, съхранявани в паметта), ако нападателят по някакъв начин може да формира низ в вътрешната структура ASN1_STRING, който не завършва с нулев символ, и да го обработи в функциите на OpenSSL, които извеждат сертификати, като X509_aux_print(), X509_get1_email(), X509_REQ_get1_email() и X509_get1_ocsp().
Същевременно са издадени нови версии на библиотеката LibreSSL 3.3.4 и 3.2.6, в които не се споменава за уязвимости, но по списъка с промените е отстранена уязвимостта CVE-2021-3712.
Източник: opennet.ru
