Mbed TLS 3.6.0 Stack Buffer Overflow in ECDSA Signature Conversion (CVE-2024-45158)

このウェブページのスクリーンショットから、脆弱性に関する以下の主要な情報を取得できます： 1. 脆弱性説明： - タイトル：ECDSA署名変換機能におけるスタックバッファオーバーフロー - CVE番号：CVE-2024-45158 - 日付：2024年8月30日 - 影響を受けるバージョン：Mbed TLS 3.6.0 - 深刻度：High（高） 2. 脆弱性の詳細： - Mbed TLS 3.6.0において、関数 および は、その パラメータを適切に検証していません。このパラメータの値がサポートされている最大曲線のビット長を超えた場合、これらの関数はスタック上のバッファオーバーフローを引き起こし、入力パラメータから内容をコピーしようとする可能性があります。 - が有効になっている場合、 の最大安全値は、PSA API がサポートする最大曲線のサイズです。PSA API がサポートするすべての曲線（ 、 、 、 、 などで定義）は PSA API によってサポートされるため、Mbed TLS でサポートされる任意の曲線は安全です。ただし、 がサポートされる曲線を指していることを確認しない場合、コードは脆弱性を持ちます。 - が無効になっている場合、一部の構成では、これらの関数内部で0バイトのバッファが使用されます。コンパイル時に検出されない場合、これらの関数はすべての正しい入力に対して内部バッファオーバーフローを引き起こします。これらの関数は で宣言されており、本来は PSA API と共に使用されるために作成されましたが、PSA を含まないビルドでは除外されていませんでした。 3. 影響： - アプリケーションが または 関数を呼び出す際、入力が攻撃者の制御下にあると、スタックバッファオーバーフローを引き起こす可能性があります。攻撃者はコンテンツを選択できます。なお、攻撃を引き起こすためには、攻撃者は単にバッファのサイズやコンテンツを制御するだけでなく、宣言された曲線のビット数も制御する必要があります。 4. 解決策： - 影響を受けるユーザーは、Mbed TLS 3.6.1 にアップグレードする必要があります。 5. 回避策： - Mbed TLS 3.6.0 において、 が有効であり、呼び出し元コードが最初に パラメータがサポートされる曲線のビット長であることを確認している場合、コードは安全です。 これらの情報は、脆弱性の性質、影響、および解決策を詳細に記述しており、ユーザーが脆弱性を特定し修正するための理解を深めるのに役立ちます。

目標達成 すべての支援者に感謝 — 100%達成しました！

Mbed TLS 3.6.0 Stack Buffer Overflow in ECDSA Signature Conversion (CVE-2024-45158)

目標達成すべての支援者に感謝 — 100%達成しました！