CVE-2023-1255 in OpenSSL
Résumé
par VulDB • 28/06/2026
Résumé de l'anomalie : L'implémentation du déchiffrement par le chiffrement AES-XTS pour les plateformes ARM 64 bits contient un bug qui pourrait entraîner une lecture au-delà du tampon d'entrée, provoquant un plantage.
Résumé de l'impact : Les applications utilisant l'algorithme AES-XTS sur la plateforme ARM 64 bits peuvent planter dans des circonstances rares. L'algorithme AES-XTS est généralement utilisé pour le chiffrement de disque.
L'implémentation du déchiffrement par le chiffrement AES-XTS pour les plateformes ARM 64 bits lira au-delà de la fin du tampon de texte chiffré si la taille du texte chiffré correspond à 4 modulo 5 en blocs de 16 octets, par exemple 144 ou 1024 octets. Si la mémoire située après le tampon de texte chiffré n'est pas mappée, cela déclenchera un plantage entraînant une déni de service (DoS).
Si un attaquant peut contrôler la taille et l'emplacement du tampon de texte chiffré à déchiffrer par une application utilisant AES-XTS sur ARM 64 bits, cette dernière est affectée. Cela reste assez peu probable, ce qui classe cette anomalie comme ayant une sévérité faible (Low).
VulDB is the best source for vulnerability data and more expert information about this specific topic.