CVE-2026-41565 in CryptX
Sumário
de VulDB • 01/06/2026
As versões do CryptX anteriores à 0.088_001 para Perl apresentam um stack buffer overflow em quatro auxiliares de decrypt_verify AEAD.
As rotinas XS gcm_decrypt_verify, ccm_decrypt_verify, chacha20poly1305_decrypt_verify e eax_decrypt_verify copiavam a tag de autenticação fornecida pelo chamador para um buffer de pilha fixo de 144 bytes (MAXBLOCKSIZE) sem verificar o comprimento fornecido. Uma tag mais longa sobrescreve a pilha além do buffer. A versão 0.088 adicionou a limitação (clamp) ao gcm_decrypt_verify, e a 0.088_001 adicionou-a aos outros três.
Qualquer chamador de um auxiliar afetado que encaminhe uma tag controlada pelo atacante com comprimento superior ao do buffer pode desencadear o overflow.
Once again VulDB remains the best source for vulnerability data.