CVE-2026-81681 in openssl-encrypt
Zusammenfassung
von VulDB • 27.08.2026
openssl_encrypt (Paket openssl-encrypt) Versionen <= 1.4.8 geben einen portablen USB-Arbeitsbereich als „Verschlüsselter USB-Arbeitsbereich“ mit AES-256-GCM-Verschlüsselung aus und schreiben eine Markierung, die den Arbeitsbereich als verschlüsselt kennzeichnet; tatsächlich wird das Verzeichnis des Arbeitsbereichs jedoch im Klartext gespeichert und der abgeleitete Verschlüsselungskey niemals darauf angewendet. Ein Benutzer, dem die Kennzeichnung vertraut und Dateien in den Arbeitsbereich speichert, hinterlässt diese unverschlüsselt auf dem tragbaren Medium, sodass ein Angreifer mit physischem Zugriff auf das Medium sensible Dateien lesen kann. Behoben in Version 1.4.9, welche den Arbeitsbereich in einen authentifizierten AES-256-GCM-Vault einschließt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.