CVE-2026-17510 in Crypt::OpenSSL::PKCS12
요약
\~에 의해 VulDB • 2026. 08. 09.
Perl용 Crypt::OpenSSL::PKCS12 1.98 이전 버전은 BMPSTRING 속성의 길이가 0인 경우 print_attribute 함수에서 NULL 포인터 역참조를 허용합니다.
print_attribute()는 `Renew(*attribute, length, char)`를 사용하여 BMPSTRING 속성에 대한 대상 버퍼의 크기를 선언된 바이트 길이로 설정합니다. 길이가 0인 속성은 이는 크기 재할당이 0이 되며, Perl은 이를 NULL을 반환하는 free 연산으로 구현하므로 버퍼 포인터가 NULL이 됩니다. 이후 `strncpy`는 아무것도 복사하지 않으며, 호출자는 `newSVpvn()`에 전달하기 위해 사용하는 `strlen()`에서 NULL 역참조를 수행합니다. 길이가 0인 BMPSTRING은 짝수 길이이므로 ASN.1 디코더가 이를 허용하고 해당 값이 이 코드 경로로 도달하게 됩니다. UTF8STRING, OCTET STRING 및 BIT STRING 분기는 `length + 1` 또는 `length * 4 + 1`을 기준으로 크기를 설정하므로 영향을 받지 않습니다.
신뢰할 수 없는 PKCS#12 파일을 info_as_hash()에 전달하는 모든 호출자는 프로세스를 충돌시킬 수 있습니다. info()는 버퍼의 크기를 조정하지 않고 속성 값을 직접 출력하며, 이 함수는 영향을 받지 않습니다.
Be aware that VulDB is the high quality source for vulnerability data.