CVE-2026-63072

Alta 7.5

Vulnerabilidad alta (CVSS 7.5) en OpenSSL. Publicada el 25 de agosto de 2026. Afecta a Debian 12. Corregida en Debian 13 (3.5.7-1~deb13u2) y Debian 14 (3.6.4-1). Sin parche todavía para Debian 12.

Descripción

Issue summary: OpenSSL CMS decryption sizes the key-unwrap output buffer based on querying the unwrapped key size, but the AES-WRAP-PAD unwrap primitive can write and cleanse more bytes than that query reports, causing an 8-byte out-of-bounds heap write. Impact summary: An attacker who supplies a c

Descripción original en inglés: todavía no se ha traducido.

Versiones que la corrigen

Distribución Versión del paquete
Debian 13 3.5.7-1~deb13u2
Debian 14 3.6.4-1

Avisos oficiales

Datos de OSV.dev, publicados bajo licencia CC BY 4.0. La severidad es la puntuación base CVSS 3.1 calculada a partir del vector publicado. Esta ficha se genera automáticamente y no sustituye al aviso oficial de tu distribución; así se elabora la lista.