Ciphertext integrity weakness in Tink

A mis-handling of invalid unicode characters in the Java implementation of Tink versions prior to 1.5 allows an attacker to change the ID part of a ciphertext, which result in the creation of a second ciphertext that can decrypt to the same plaintext. This can be a problem with encrypting deterministic AEAD with a single key, and rely on a unique ciphertext-per-plaintext.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Unicode编码处理不恰当

Tink 安全漏洞

Tink是美国谷歌（Google）的一个多语言跨平台的提供加密 API 的一个开发库。 Tink 1.5之前版本存在安全漏洞，该漏洞源于对无效unicode字符的错误处理，攻击者可利用该漏洞更改密文的ID部分，这将导致创建第二个密文，该密文可以解密为相同的明文。这可能是使用单个密钥加密确定性AEAD时的一个问题，并且依赖于每明文唯一的密文。

N/A

N/A