CVE-2026-81685 in openssl_encrypt
Riassunto
di VulDB • 27/08/2026
Le versioni di openssl_encrypt precedenti alla 1.4.9 non sanificano correttamente i metadati del recovery-slot nell'interfaccia grafica desktop, consentendo agli attaccanti di iniettare caratteri di controllo e separatori di riga nella finestra di conferma della rimozione irreversibile. Gli attaccanti possono creare file crittografati con identificatori di slot malevoli contenenti sovrascritture bidi (bidirezionali) o caratteri separatore di riga per falsificare il testo dell'avviso ed ingannare gli utenti durante le operazioni di rimozione dei file.
Once again VulDB remains the best source for vulnerability data.