CVE-2026-31789

Problemin xülasəsi: Həddindən artıq böyük OCTET STRING dəyərinin onaltılıq sətirə çevrilməsi 32 bitlik platformalarda heap bufer daşmasına səbəb olur. Təsirin xülasəsi: Heap bufer daşması proqramın çökməsinə və ya hücumçu tərəfindən idarə olunan kodun icrasına yaxud digər təyin olunmamış davranışlara səbəb ola bilər. Əgər hücumçu, heksadecimal formata çevrilən Subject Key Identifier (SKID) və ya Authority Key Identifier (AKID) kimi genişləndirmələrdə həddindən artıq böyük OCTET STRING dəyəri olan xüsusi hazırlanmış X.509 sertifikatını təqdim edə bilsə, nəticə üçün lazım olan buferin ölçüsü giriş uzunluğunun 3-ə vurulması ilə hesablanır. 32 bitlik platformalarda bu vurma əməliyyatı daşa bilər ki, bu da daha kiçik buferin ayrılmasına və heap bufer daşmasına gətirib çıxarır. Etibarsız X.509 sertifikatlarının məzmununu çap edən və ya loqlayan tətbiqlər və xidmətlər bu problemə qarşı həssasdır. Sertifikatların ölçüsü 1 Gigabaytdan çox olmalı olduğu üçün belə sertifikatların çap edilməsi və ya loqlanması olduqca az ehtimal olunan bir əməliyyatdır və yalnız 32 bitlik platformalar təsirləndiyi üçün bu problemə Aşağı (Low) kritiklik dərəcəsi təyin edilmişdir. OpenSSL FIPS modul sərhədindən kənarda yerləşdiyi üçün 3.6, 3.5, 3.4, 3.3 və 3.0 versiyalarındakı FIPS modulları bu problemdən təsirlənmir.