CVE-2026-45784— rust-openssl AES-KW-PAD 密文上下文越界写入漏洞
Possible ATT&CK Techniques 1AI
T1203 · Exploitation for Client ExecutionAffected Version Matrix 1
| ベンダー | プロダクト | Version Range | ステータス |
|---|---|---|---|
| rust-openssl | rust-openssl | >= 0.10.50, < 0.10.80 | affected |
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-45784の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
rust-openssl: Potential out-of-bounds write in `CipherCtxRef::cipher_update_inplace` for AES-KW-PAD ciphers
ソース: NVD (National Vulnerability Database)
脆弱性説明
rust-openssl provides OpenSSL bindings for the Rust programming language. From 0.10.50 until 0.10.80, CipherCtxRef::cipher_update_inplace in openssl/src/cipher_ctx.rs incorrectly sized output buffers when used with AES key-wrap-with-padding ciphers EVP_aes_{128,192,256}_wrap_pad. For a non-multiple-of-8 input, OpenSSL writes up to 7 bytes past the end of the caller's buffer or Vec, producing attacker-controllable heap corruption when the plaintext length is attacker-influenced. This issue is fixed in version 0.10.80.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
缓冲区大小计算不正确
ソース: NVD (National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| rust-openssl | rust-openssl | >= 0.10.50, < 0.10.80 | - |
II. CVE-2026-45784の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-45784のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-45784 补丁与修复 (2)
CVE-2026-45784 厂商安全公告 (1)
CVE-2026-45784 厂商页面 (1)
IV. 関連脆弱性
同じ製品: rust-openssl
- CVE-2026-44662
rust-openssl: Heap buffer overflow when encrypting with AES - CVE-2026-42327
rust-openssl: undefined behavior in X509Ref::ocsp_responders - CVE-2026-41898
rust-openssl: Unchecked callback-returned length in PSK and - CVE-2026-41681
rust-openssl: MdCtxRef::digest_final() writes past caller bu - CVE-2026-41678
rust-openssl: Incorrect bounds assertion in aes key wrap
同じベンダー: rust-openssl
- CVE-2026-44662
rust-openssl: Heap buffer overflow when encrypting with AES - CVE-2026-42327
rust-openssl: undefined behavior in X509Ref::ocsp_responders - CVE-2026-41898
rust-openssl: Unchecked callback-returned length in PSK and - CVE-2026-41681
rust-openssl: MdCtxRef::digest_final() writes past caller bu - CVE-2026-41678
rust-openssl: Incorrect bounds assertion in aes key wrap
同じ弱点: CWE-131
- CVE-2026-55827
FreeRDP: Heap out-of-bounds write in RemoteFX (RFX) Cache Bi - CVE-2026-0280
PAN-OS: IPv6 Firewall Policy Bypass - CVE-2026-46521
ImageMagick: Heap Buffer Over-Write in MIFF encoder when usi - CVE-2026-11604
OpenVPN ovpn-dco-win 安全漏洞 - CVE-2026-42915
Microsoft Windows VMSwitch Denial of Service Vulnerability
V. CVE-2026-45784へのコメント
まだコメントはありません