CVE-2022-4203 in OpenSSL
要約
〜によって VulDB • 2026年08月17日
X.509 証明書検証、特に名前制約チェックにおいて、読み取りバッファオーバーランを引き起こすことができます。なお、これは証明書のチェーン署名検証の後に発生し、攻撃者が悪意のある証明書を CA に署名させるか、信頼できる発行者へのパスを構築できない場合でもアプリケーションが証明書検証を続行することを要求します。
この読み取りバッファオーバーランはクラッシュをもたらし、サービス拒否（DoS）攻撃につながる可能性があります。理論的には、プライベートなメモリ内容（秘密鍵や機密プレーンテキストなど）の漏洩を引き起こす可能性もありますが、本勧告公開時点では、メモリ内容の漏洩に至る実用的なエクスプロイトは確認されていません。
TLS クライアントの場合、これは悪意のあるサーバーへの接続によって引き起こされます。TLS サーバーの場合、サーバーがクライアント認証を要求し、かつ悪意のあるクライアントが接続した場合にこの脆弱性がトリガーされます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.