OpenSSL - CVE-2026-63072

Il s'agit d'une vulnérabilité dans la fonction CMS_decrypt() d'OpenSSL, au niveau du dépaquetage de clé AES-WRAP-PAD.

OpenSSL est une bibliothèque logicielle open source de cryptographie. Elle fournit les fonctions de chiffrement, de déchiffrement, de signature et de gestion de certificats utilisées par de nombreux protocoles réseau, dont TLS, QUIC et CMS. Elle est intégrée dans un grand nombre de systèmes d'exploitation, serveurs et applications.

Le tampon de sortie est dimensionné selon une taille de clé annoncée à l'avance par une requête préalable. La primitive AES-WRAP-PAD peut cependant écrire au-delà de cette taille annoncée. Un attaquant modifie un seul octet d'identifiant d'algorithme (OID) d'un message CMS par ailleurs légitime pour imposer la variante avec bourrage wrap-pad. Le contrôle d'intégrité prévu par la RFC 5649 échoue alors systématiquement, car la clé de dépaquetage dépend de l'opération privée du destinataire. Cet échec déclenche une écriture hors limites de 8 octets, de valeur fixe zéro, immédiatement après la zone allouée en mémoire heap. Aucune configuration particulière n'est requise pour déclencher ce comportement.

Elle permet une corruption de la mémoire heap qui se traduit par un déni de service.