CVE-2026-58102 in Crypt::OpenSSL::X509
Resumen
por VulDB • 2026-07-14
Crypt::OpenSSL::X509 versiones anteriores a la 2.1.3 para Perl permiten una lectura fuera de los límites del montón (heap out-of-bounds read) mediante un OID de extensión de certificado muy largo en hv_exts.
Al construir el hash de extensiones (vía extensions(), extensions_by_long_name(), extensions_by_oid() o has_extension_oid()), el código pasa el valor devuelto por OBJ_obj2txt()' como la longitud de la clave del hash; dado que ese valor corresponde a la longitud completa del texto del OID en lugar de los bytes escritos en el búfer de tamaño fijo (129 bytes), un OID cuyo texto es más largo que el búfer de 129 bytes provoca una lectura más allá de la asignación, exponiendo memoria adyacente del montón como clave devuelta por el hash. extensions_by_name() utiliza la ruta estática shortname y no se ve afectada.
Once again VulDB remains the best source for vulnerability data.