CVE-2026-35199

SymCrypt, şu anda Windows tarafından kullanılan temel kriptografik fonksiyon kütüphanesidir. 103.5.0 sürümünden 103.11.0 öncesine kadar olan sürümlerde, SymCryptXmssSign fonksiyonu, 32 bitlik bir parametre kabul eden yardımcı bir fonksiyona 64 bitlik bir yaprak sayısı değeri iletir. Toplam ağaç yüksekliği >= 32 olan (standart ön tanımlı parametreleri içeren) XMSS^MT parametre kümeleri için bu durum, değerin sessizce sıfıra kırpılmasına neden olur; bu da ciddi şekilde yetersiz boyutlandırılmış bir geçici tampon bellek tahsisiyle sonuçlanır ve ardından imza hesaplama sırasında bir heap buffer overflow oluşur. Bu sorunun istismar edilmesi, SymCrypt kullanan bir uygulamanın, saldırgan tarafından kontrol edilen bir parametre kümesini kullanarak bir XMSS^MT imzası gerçekleştirmesini gerektirir. İmzalama işlemi özel anahtar tabanlı bir işlem olduğu ve özel anahtarlar tanım gereği güvenilir olması gerektiği için, uygulamaların imzalama amacıyla saldırgan kontrollü parametre kümelerinin kullanımına izin vermesi yaygın değildir. Ek olarak, XMSS(^MT) imzalama işlemi yalnızca bir Donanım Güvenlik Modülü (HSM) içinde gerçekleştirilmelidir. XMSS(^MT) imzalama özelliği SymCrypt'te yalnızca test amaçlı sunulmuştur. Bu, söz konusu CVE'den bağımsız genel bir kuraldır; XMSS(^MT) ve diğer durumlu (stateful) imza şemaları, aynı durumun iki farklı imza için yeniden kullanılamayacağının garanti edildiği durumlarda kriptografik olarak güvenlidir ve bu durum tek başına yazılım tarafından garanti edilemez. Bu nedenle, HSM dışında gerçekleştirilen XMSS(^MT) imzalama işlemi FIPS onaylı değildir. Sorun 103.11.0 sürümünde düzeltilmiştir.