CVE-2026-34180

Sorun özeti: İçeriği 2 gigabaytı aşan primitif bir öğeye sahip, özel olarak hazırlanmış DER-kodlu bir ASN.1 yapısının ayrıştırılması, 64-bit Unix ve Unix benzeri platformlarda yığın arabellek aşımı okumasına (heap buffer over-read) neden olabilir. Etki özeti: Yığın arabellek aşımı okuması uygulamayı çökertebilir (Hizmet Reddi - Denial of Service) veya giriş arabelleğinin sonunun ötesindeki bellek içeriğinin çözülen ASN.1 nesne içeriklerine yüklenmesine yol açabilir. Daha yaygın olarak, bu tür ASN.1 öğeleri bunun yerine kırpılacaktır. OpenSSL'in ASN.1 dekoderindeki bir tam sayı kırpılması (integer truncation), bir ASN.1 primitif öğesinin içerik uzunluğu 2 gigabaytı aştığında bu uzunluğun yanlış işlenmesine neden olur. En kötü durumda, kırpılan uzunluk ikili içeriğin sonlandırıcı sıfır bayt için taranması talebi olarak değerlendirilir ve bu durum OpenSSL'in tahsis edilen arabelleğin sonundan daha azını veya daha fazlasını okumasına neden olabilir. Saldırgan tarafından sağlanan verileri d2i_X509(), d2i_PKCS7() veya diğer herhangi bir d2i_* kod çözme fonksiyonuna ileten uygulamalar etkilenmektedir. Veriler BIO katmanı üzerinden okunurken etkilenen koda ulaşmadan önce kontrol edildiğinden, OpenSSL'in kendi komut satırı araçları savunmasız değildir. Sorun yalnızca 64-bit Unix ve Unix benzeri platformları etkilemektedir; 32-bit platformlar ve 64-bit Windows etkilenmemektedir. Etkilenen kod OpenSSL FIPS modül sınırının dışında olduğundan, 4.0, 3.6, 3.5, 3.4 ve 3.0 sürümlerindeki FIPS modülleri bu sorundan etkilenmemektedir.