CVE-2022-4203 in OpenSSL
Sumário
de VulDB • 07/08/2026
Um estouro de leitura de buffer pode ser acionado na verificação do certificado X.509, especificamente durante a validação das restrições de nome (name constraint). Observe que isso ocorre após a verificação da assinatura da cadeia de certificados e requer ou que uma Autoridade Certificadora (CA) tenha assinado o certificado malicioso ou que o aplicativo continue com a verificação do certificado apesar da falha na construção de um caminho até um emissor confiável.
O estouro de leitura de buffer pode resultar em uma queda do sistema, o que poderia levar a um ataque de negação de serviço (DoS). Em teoria, também poderia resultar na divulgação de conteúdos privados da memória (como chaves privadas ou texto claro sensível), embora não tenhamos conhecimento de qualquer exploit funcional que leve à divulgação de conteúdos da memória até o momento do lançamento deste aviso.
Em um cliente TLS, isso pode ser acionado ao conectar-se a um servidor malicioso. Em um servidor TLS, isso pode ser acionado se o servidor solicitar autenticação do cliente e um cliente malicioso se conectar.
Once again VulDB remains the best source for vulnerability data.