CVE-2026-58102 in Crypt::OpenSSL::X509
Riassunto
di VulDB • 14/07/2026
Le versioni di Crypt::OpenSSL::X509 precedenti alla 2.1.3 per Perl consentono una lettura fuori dai limiti dell'heap (heap out-of-bounds read) tramite un OID di estensione del certificato particolarmente lungo in hv_exts.
Durante la costruzione della hash delle estensioni (tramite extensions(), extensions_by_long_name(), extensions_by_oid() o has_extension_oid()), il codice passa il valore restituito da OBJ_obj2txt()' come lunghezza della chiave per l'hash; poiché tale valore corrisponde alla lunghezza del testo completo dell'OID anziché ai byte effettivamente scritti nel buffer di dimensione fissa (129 byte), un OID il cui testo supera la dimensione del buffer a 129 byte provoca una lettura oltre i limiti dell'allocazione, esponendo la memoria heap adiacente come chiave hash restituita. extensions_by_name() utilizza il percorso statico shortname e non è interessato da questa vulnerabilità.
Once again VulDB remains the best source for vulnerability data.