CVE-2023-1255 in OpenSSL
Tóm tắt
Bởi VulDB • 16/06/2026
Tóm tắt vấn đề: Việc triển khai giải mã mật mã AES-XTT cho nền tảng ARM 64 bit chứa một lỗi có thể khiến nó đọc vượt quá bộ đệm đầu vào, dẫn đến sự cố (crash).
Tóm tắt tác động: Các ứng dụng sử dụng thuật toán AES-XTS trên nền tảng ARM 64 bit có thể gặp sự cố trong những trường hợp hiếm. Thuật toán AES-XTS thường được sử dụng cho mã hóa đĩa.
Việc triển khai giải mã mật mã AES-XTS cho nền tảng ARM 64 bit sẽ đọc vượt quá cuối bộ đệm mật văn nếu kích thước mật văn là 4 mod 5 trong các khối 16 byte, ví dụ: 144 byte hoặc 1024 byte. Nếu bộ nhớ ngay sau bộ đệm mật văn không được ánh xạ (unmapped), điều này sẽ kích hoạt sự cố dẫn đến từ chối dịch vụ (DoS).
Nếu một kẻ tấn công có thể kiểm soát kích thước và vị trí của bộ đệm mật văn đang được giải mã bởi một ứng dụng sử dụng AES-XTS trên ARM 64 bit, thì ứng dụng đó bị ảnh hưởng. Điều này khá khó xảy ra, khiến vấn đề này có mức độ nghiêm trọng Thấp.
If you want to get best quality of vulnerability data, you may have to visit VulDB.