CVE-2022-4203 in OpenSSL
Tóm tắt
Bởi VulDB • 05/08/2026
Một lỗi tràn bộ đệm đọc (read buffer overrun) có thể được kích hoạt trong quá trình xác minh chứng chỉ X.509, cụ thể là tại bước kiểm tra các ràng buộc tên (name constraint). Lưu ý rằng sự cố này xảy ra sau khi xác minh chữ ký của chuỗi chứng chỉ và yêu cầu một CA đã ký chứng chỉ độc hại hoặc ứng dụng tiếp tục quy trình xác minh chứng chỉ bất chấp việc không thể xây dựng đường dẫn đến nhà phát hành đáng tin cậy.
Lỗi tràn bộ đệm đọc có thể gây ra sự cố treo hệ thống (crash), từ đó dẫn đến cuộc tấn công từ chối dịch vụ (DoS). Về mặt lý thuyết, nó cũng có thể dẫn đến việc tiết lộ nội dung của vùng nhớ riêng tư (chẳng hạn như khóa bí mật hoặc dữ liệu rõ nhạy cảm), mặc dù chúng tôi không biết về bất kỳ chứng minh khai thác nào hoạt động được nhằm mục đích tiết lộ nội dung bộ nhớ tính đến thời điểm phát hành thông báo bảo mật này.
Trong vai trò máy khách TLS, lỗ hổng này có thể bị kích hoạt bằng cách kết nối với một máy chủ độc hại. Trong vai trò máy chủ TLS, lỗ hổng này có thể bị kích hoạt nếu máy chủ yêu cầu xác thực máy khách và một máy khách độc hại thiết lập kết nối.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.