The ASN1_TFLG_COMBINE implementation in crypto/asn1/tasn_dec.c in OpenSSL before 0.9.8zh, 1.0.0 before 1.0.0t, 1.0.1 before 1.0.1q, and 1.0.

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• apple mac os xдо 10.11.4
• canonical ubuntu linux12.04
• canonical ubuntu linux14.04
• canonical ubuntu linux15.04
• canonical ubuntu linux15.10
• debian debian linux7.0
• debian debian linux8.0
• fedoraproject fedora22
• openssl opensslдо 0.9.8zh
• openssl openssl1.0.2 и новее · до 1.0.2e
• openssl openssl1.0.1 и новее · до 1.0.1q
• openssl openssl1.0.0 и новее · до 1.0.0t
• opensuse leap42.1
• opensuse opensuse11.4
• opensuse opensuse13.1
• opensuse opensuse13.2
• oracle api gateway11.1.2.3.0
• oracle api gateway11.1.2.4.0
• oracle communications webrtc session controller7.0
• oracle communications webrtc session controller7.1

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2014-0160The (1) TLS and (2) DTLS implementations in OpenSSL 1.0.1 before 1.0.1g do not properly handle Heartbeat Extension packets, which allows remKEV
  90Срочно
• CVE-2021-3711SM2 Decryption Buffer Overflow
  65На этой неделе
• CVE-2003-0545Double free vulnerability in OpenSSL 0.9.7 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code
  65На этой неделе
• CVE-2016-2108The ASN.1 implementation in OpenSSL before 1.0.1o and 1.0.2 before 1.0.2c allows remote attackers to execute arbitrary code or cause a denia
  62На этой неделе
• CVE-2016-6309statem/statem.c in OpenSSL 1.1.0a does not consider memory-block movement after a realloc call, which allows remote attackers to cause a den
  60На этой неделе
• CVE-2022-3786X.509 Email Address Variable Length Buffer Overflow
  58В плане

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Расширение запрашивает более широкие разрешения, чем требуется для его функции, и отправляет собранные данные вовне для целей, не связанных с его назначением.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1{2  "permissions": ["tabs", "<all_urls>"],3  "background": { "service_worker": "analytics.js" }4}

1{2  "permissions": ["activeTab"],3  "host_permissions": ["https://yildiz.example/*"]4}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.