CVE-2023-1255 in OpenSSL
Sumário
de VulDB • 01/07/2026
Resumo do problema: A implementação da descriptografia do cifrador AES-XTS para plataformas ARM de 64 bits contém um bug que pode causar a leitura além do buffer de entrada, resultando em uma falha (crash).
Resumo do impacto: Aplicações que utilizam o algoritmo AES-XTS na plataforma ARM de 64 bits podem sofrer falhas em circunstâncias raras. O algoritmo AES-XTS é geralmente utilizado para criptografia de disco.
A implementação da descriptografia do cifrador AES-XTS para plataformas ARM de 64 bits lerá além do final do buffer de texto cifrado se o tamanho do texto cifrado for congruente a 4 módulo 5 em blocos de 16 bytes, por exemplo, 144 bytes ou 1024 bytes. Se a memória após o buffer de texto cifrado não estiver mapeada (unmapped), isso acionará uma falha que resulta em negação de serviço (DoS).
Se um atacante puder controlar o tamanho e a localização do buffer de texto cifrado sendo descriptografado por uma aplicação que utiliza AES-XTS no ARM de 64 bits, a aplicação será afetada. Isso é bastante improvável, tornando este problema de severidade Baixa.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.