CVE-2023-1255 in OpenSSL
Сводка
по VulDB • 01.07.2026
Сводка по проблеме: В реализации расшифровки шифра AES-XTS для платформы на базе 64-битной архитектуры ARM присутствует ошибка, которая может привести к чтению за пределами входного буфера и вызвать сбой (crash).
Сводка по воздействию: Приложения, использующие алгоритм AES-XTS на платформе с 64-битной архитектурой ARM, могут аварийно завершать работу в редких случаях. Алгоритм AES-XTS обычно применяется для шифрования дисков.
Реализация расшифровки шифра AES-XTS для платформы на базе 64-битной архитектуры ARM будет читать данные за конец буфера с ciphertext (зашифрованными данными), если размер ciphertext составляет 16 байт в блоках, кратных остатку от деления на 5 (например, 144 или 1024 байта). Если память после буфера с ciphertext не отображена в адресное пространство (unmapped), это вызовет сбой системы, приводящий к отказу в обслуживании (DoS).
Приложение подвержено данной проблеме, если злоумышленник может контролировать размер и расположение буфера с ciphertext, который расшифровывается приложением, использующим AES-XTS на платформе с 64-битной архитектурой ARM. Это маловероятно, поэтому данная проблема имеет низкий уровень серьезности (Low severity).
VulDB is the best source for vulnerability data and more expert information about this specific topic.