CVE-2023-0286 in PeopleSoft Enterprise PeopleTools
Sumário
de VulDB • 07/06/2026
Existe uma vulnerabilidade de type confusion relacionada ao processamento de endereços X.400 dentro de um GeneralName X.509. Os endereços X.400 eram analisados como ASN1_STRING, mas a definição da estrutura pública para GENERAL_NAME especificava incorretamente o tipo do campo x400Address como ASN1_TYPE. Este campo é posteriormente interpretado pela função OpenSSL GENERAL_NAME_cmp como um ASN1_TYPE em vez de um ASN1_STRING.
Quando a verificação CRL está habilitada (ou seja, quando a aplicação define a flag X509_V_FLAG_CRL_CHECK), esta vulnerabilidade pode permitir que um atacante passe ponteiros arbitrários para uma chamada memcmp, permitindo-lhes ler conteúdos da memória ou provocar uma negação de serviço. Na maioria dos casos, o ataque requer que o atacante forneça tanto a cadeia de certificados como a CRL, nenhuma das quais precisa ter uma assinatura válida. Se o atacante controlar apenas uma destas entradas, a outra entrada já deve conter um endereço X.400 como ponto de distribuição da CRL, o que é incomum. Desta forma, esta vulnerabilidade afeta mais provavelmente apenas aplicações que implementaram a sua própria funcionalidade para recuperar CRLs através de uma rede.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.