CVE-2026-34180

Problemin xülasəsi: Məzmunu 2 giqabaytı aşan primitiv elementə malik, xüsusi hazırlanmış DER-kodlaşdırılmış ASN.1 strukturunun təhlili 64-bitlik Unix və Unix-bənzəri platformalarda heap buferinin həddindən artıq oxunmasına (heap buffer over-read) səbəb ola bilər. Təsirin xülasəsi: Heap buferinin həddindən artıq oxunması tətbiqin çökməsinə (Xidmətdən imtina - Denial of Service) və ya giriş buferinin sonundan kənardakı yaddaş məzmununun dekodlaşdırılmış ASN.1 obyektinə yüklənməsinə səbəb ola bilər. Daha çox hallarda belə ASN.1 elementləri kəsilir. OpenSSL-in ASN.1 dekoderindəki tam ədəd kəsilməsi (integer truncation), ASN.1 primitiv elementinin məzmun uzunluğu 2 giqabaytı aşdıqda onun yanlış idarə olunmasına səbəb olur. Ən pis halda, kəsilmiş uzunluq binar məzmunun sonlandırıcı sıfır baytı üçün skan edilməsi sorğusu kimi qəbul edilir ki, bu da OpenSSL-in ayrılmış buferin sonundan daha az və ya daha çox oxumasına səbəb ola bilər. Hücumçu tərəfindən təqdim edilmiş məlumatları d2i_X509(), d2i_PKCS7() və ya hər hansı digər d2i_* dekodlaşdırma funksiyalarına ötürən tətbiqlər bu problemdən təsirlənir. OpenSSL-in öz komanda sətri alətləri zəifliyə malik deyil, çünki BIO layı vasitəsilə oxunan məlumatlar təsirlənən koda çatmamışdan əvvəl yoxlanılır. Problem yalnız 64-bitlik Unix və Unix-bənzəri platformalara təsir edir; 32-bitlik platformalar və 64-bitlik Windows təsirlənmir. 4.0, 3.6, 3.5, 3.4 və 3.0 versiyalarındakı FIPS modulları bu problemdən təsirlənmir, çünki zəifliyin olduğu kod OpenSSL FIPS modulunun sərhədlərindən kənardır.