İçeriğe atla
Noroxi
CVE-2026-34180· NVD / CVE Programı· CNA openssl

Heap Buffer Over-read in ASN.1 Content Parsing

Issue summary: Parsing a crafted DER-encoded ASN.1 structure with a primitive element whose content exceeds 2 gigabytes in length may cause a heap buffer over-read on 64-bit Unix and Unix-like platforms. Impact summary: The heap buffer over-read may crash the application (Denial of Service) or to load into the decoded ASN.1 object contents of memory beyond the end of the input buffer. More typically such ASN.1 elements would instead be truncated. An integer truncation in OpenSSL's ASN.1 decoder causes the content length of an ASN.1 primitive element to be mishandled when it exceeds 2 gigabytes. In the worst case the truncated length is treated as a request to scan the binary content for a terminating zero byte, possibly causing OpenSSL to read either less than or beyond the end of the allocated buffer. Applications that pass attacker-supplied data to d2i_X509(), d2i_PKCS7(), or any other d2i_* decoding function are affected. OpenSSL's own command-line tools are not vulnerable, as data read through the BIO layer is checked before it reaches the affected code. The issue only affects 64-bit Unix and Unix-like platforms; 32-bit platforms and 64-bit Windows are not affected. The FIPS modules in 4.0, 3.6, 3.5, 3.4 and 3.0 are not affected by this issue, as the affected code is outside the OpenSSL FIPS module boundary.

YüksekCVSS 7.5 · v3.1—İstismar yok Düzeltme var
Yayın
9 Haz 2026
Güncelleme
23 Tem 2026
EPSS
%1,3 · 70. yüzdelik
Bu CVE’yi takip et

Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.

Rapor araçları

JSON

Aksiyon skoru

30

İzleyin

Şimdilik düşük öncelik.

CVSS
30 / 40 · 7.5 / 10
CISA KEV
0 / 30 · Listede değil
EPSS
0 / 30 · %1,3

CISA SSVC kararı

Sömürü
yok
Otomatikleştirilebilir
hayır
Teknik etki
kısmi

Vulnrichment: CISA'nın karar ağacı girdileri.

Noroxi analizi

Bu kayıt için henüz Noroxi analizi yok

Veritabanındaki yüz binlerce zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

ÜreticiÜrün
opensslopenssl

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

  • openssl openssl1.0.2 ve sonrası · 1.0.2zq öncesi
  • openssl openssl1.1.1 ve sonrası · 1.1.1zh öncesi
  • openssl openssl3.0.0 ve sonrası · 3.0.21 öncesi
  • openssl openssl3.4.0 ve sonrası · 3.4.6 öncesi
  • openssl openssl3.5.0 ve sonrası · 3.5.7 öncesi
  • openssl openssl3.6.0 ve sonrası · 3.6.3 öncesi
  • openssl openssl4.0.0

Üreticinin bildirdiği sürümler

Kaydı açan otorite (openssl) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

  • OpenSSL OpenSSL

    • 4.0.0 ve sonrası · 4.0.1 öncesietkilenir · semver
    • 3.6.0 ve sonrası · 3.6.3 öncesietkilenir · semver
    • 3.5.0 ve sonrası · 3.5.7 öncesietkilenir · semver
    • 3.4.0 ve sonrası · 3.4.6 öncesietkilenir · semver
    • 3.0.0 ve sonrası · 3.0.21 öncesietkilenir · semver
    • 1.1.1 ve sonrası · 1.1.1zh öncesietkilenir
    • 1.0.2 ve sonrası · 1.0.2zq öncesietkilenir

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

EkosistemPaketEtkilenen aralıkDüzeltme
AlmaLinux:10openssl1:3.5.5-4.el10_2.alma.1 öncesi1:3.5.5-4.el10_2.alma.1
AlmaLinux:10openssl-devel1:3.5.5-4.el10_2.alma.1 öncesi1:3.5.5-4.el10_2.alma.1
AlmaLinux:10openssl-libs1:3.5.5-4.el10_2.alma.1 öncesi1:3.5.5-4.el10_2.alma.1
AlmaLinux:10openssl-perl1:3.5.5-4.el10_2.alma.1 öncesi1:3.5.5-4.el10_2.alma.1
AlmaLinux:9openssl1:3.5.5-4.el9_8 öncesi1:3.5.5-4.el9_8
AlmaLinux:9openssl-devel1:3.5.5-4.el9_8 öncesi1:3.5.5-4.el9_8
AlmaLinux:9openssl-libs1:3.5.5-4.el9_8 öncesi1:3.5.5-4.el9_8
AlmaLinux:9openssl-perl1:3.5.5-4.el9_8 öncesi1:3.5.5-4.el9_8
Alpine:v3.22openssl1.0.2 itibarıyla · 3.5.7-r0 öncesi3.5.7-r0
Debian:12openssl3.0.20-1~deb12u2 öncesi3.0.20-1~deb12u2
Debian:13openssl3.5.6-1~deb13u2 öncesi3.5.6-1~deb13u2
Debian:14openssl3.6.3-1 öncesi3.6.3-1
openSUSE:Leap 16.0openssl-33.5.0-160000.8.1 öncesi3.5.0-160000.8.1
openSUSE:Tumbleweedopenssl-33.5.3-6.1 öncesi3.5.3-6.1
Red Hat:enterprise_linux:10.2openssl1:3.5.5-4.el10_2 öncesi1:3.5.5-4.el10_2
Red Hat:enterprise_linux:10.2openssl-debuginfo1:3.5.5-4.el10_2 öncesi1:3.5.5-4.el10_2
Red Hat:enterprise_linux:10.2openssl-debugsource1:3.5.5-4.el10_2 öncesi1:3.5.5-4.el10_2
Red Hat:enterprise_linux:10.2openssl-devel1:3.5.5-4.el10_2 öncesi1:3.5.5-4.el10_2
Red Hat:enterprise_linux:10.2openssl-libs1:3.5.5-4.el10_2 öncesi1:3.5.5-4.el10_2
Red Hat:enterprise_linux:10.2openssl-libs-debuginfo1:3.5.5-4.el10_2 öncesi1:3.5.5-4.el10_2
Red Hat:enterprise_linux:10.2openssl-perl1:3.5.5-4.el10_2 öncesi1:3.5.5-4.el10_2
Red Hat:enterprise_linux:9::appstreamopenssl-debuginfo1:3.5.5-4.el9_8 öncesi1:3.5.5-4.el9_8
Red Hat:enterprise_linux:9::appstreamopenssl-debugsource1:3.5.5-4.el9_8 öncesi1:3.5.5-4.el9_8
Red Hat:enterprise_linux:9::appstreamopenssl-devel1:3.5.5-4.el9_8 öncesi1:3.5.5-4.el9_8

+90

Aynı üründe

openssl: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

  • CVE-2014-0160The (1) TLS and (2) DTLS implementations in OpenSSL 1.0.1 before 1.0.1g do not properly handle Heartbeat Extension packets, which allows remKEV
    90Hemen
  • CVE-2021-3711SM2 Decryption Buffer Overflow
    65Bu hafta
  • CVE-2003-0545Double free vulnerability in OpenSSL 0.9.7 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code
    65Bu hafta
  • CVE-2016-2108The ASN.1 implementation in OpenSSL before 1.0.1o and 1.0.2 before 1.0.2c allows remote attackers to execute arbitrary code or cause a denia
    62Bu hafta
  • CVE-2016-6309statem/statem.c in OpenSSL 1.1.0a does not consider memory-block movement after a realloc call, which allows remote attackers to cause a den
    60Bu hafta
  • CVE-2022-3786X.509 Email Address Variable Length Buffer Overflow
    58Planlayın

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paketDüzeltilmiş sürümKaynak
OpenSSL OpenSSL3.0.21Üretici (CNA)
OpenSSL OpenSSL3.4.6Üretici (CNA)
OpenSSL OpenSSL3.5.7Üretici (CNA)
OpenSSL OpenSSL3.6.3Üretici (CNA)
OpenSSL OpenSSL4.0.1Üretici (CNA)
almalinux:openssl1:3.5.5-4.el10_2.alma.1 · AlmaLinux:10Paket deposu (OSV)
almalinux:openssl-devel1:3.5.5-4.el10_2.alma.1 · AlmaLinux:10Paket deposu (OSV)
almalinux:openssl-libs1:3.5.5-4.el10_2.alma.1 · AlmaLinux:10Paket deposu (OSV)
almalinux:openssl-perl1:3.5.5-4.el10_2.alma.1 · AlmaLinux:10Paket deposu (OSV)
alpine:openssl3.5.7-r0 · Alpine:v3.22Paket deposu (OSV)
debian:openssl3.0.20-1~deb12u2 · Debian:12Paket deposu (OSV)
opensuse:openssl-33.5.3-6.1 · openSUSE:TumbleweedPaket deposu (OSV)
red hat:chunkah0:0.6.0-3.hum1 · Red Hat:hummingbird:1Paket deposu (OSV)
red hat:openssl1:3.5.5-4.el10_2 · Red Hat:enterprise_linux:10.2Paket deposu (OSV)
red hat:openssl-debuginfo1:3.5.5-4.el10_2 · Red Hat:enterprise_linux:10.2Paket deposu (OSV)
red hat:openssl-debugsource1:3.5.5-4.el10_2 · Red Hat:enterprise_linux:10.2Paket deposu (OSV)
red hat:openssl-devel1:3.5.5-4.el10_2 · Red Hat:enterprise_linux:10.2Paket deposu (OSV)
red hat:openssl-libs1:3.5.5-4.el10_2 · Red Hat:enterprise_linux:10.2Paket deposu (OSV)
red hat:openssl-libs-debuginfo1:3.5.5-4.el10_2 · Red Hat:enterprise_linux:10.2Paket deposu (OSV)
red hat:openssl-perl1:3.5.5-4.el10_2 · Red Hat:enterprise_linux:10.2Paket deposu (OSV)
red hat:openssl30:3.5.8-0.1.hum1 · Red Hat:hummingbird:1Paket deposu (OSV)
red hat:openssl3-devel0:3.5.8-0.1.hum1 · Red Hat:hummingbird:1Paket deposu (OSV)
red hat:python-cryptography0:50.0.0-1.hum1 · Red Hat:hummingbird:1Paket deposu (OSV)
red hat:python3-cryptography0:50.0.0-1.hum1 · Red Hat:hummingbird:1Paket deposu (OSV)
rocky linux:openssl1:3.5.5-4.el10_2 · Rocky Linux:10Paket deposu (OSV)
suse:openssl-1_0_01.0.2p-3.109.1 · SUSE:Linux Enterprise Server 12 SP5-LTSSPaket deposu (OSV)
suse:openssl-1_11.1.1w-150700.11.22.1 · SUSE:Linux Enterprise Module for Basesystem 15 SP7Paket deposu (OSV)
suse:openssl-33.1.4-14.1 · SUSE:Linux Micro 6.0Paket deposu (OSV)

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

EPSS son 120 gün7 günde +%1

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

  • CVE-2026-84782112 gün araylaDTLS Retransmits Handshake Messages From a Stale Buffer Offset
    32İzleyin
  • CVE-2026-90760 gün araylaOut-of-Bounds Read in CMS Password-Based Decryption
    30İzleyin
  • CVE-2026-2838663 gün araylaOut-of-bounds Read in AES-CFB-128 on X86-64 with AVX-512 Support
    30İzleyin
  • CVE-2025-9230252 gün araylaOut-of-bounds read & write in RFC 3211 KEK Unwrap
    30İzleyin
  • CVE-2026-427710 gün araylaPossible Out of Bounds Read in X509_VERIFY_PARAM_set1_email()
    24İzleyin
  • CVE-2025-9232252 gün araylaOut-of-bounds read in HTTP client no_proxy handling
    24İzleyin

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—

Bug bounty kapsamı

Bilinen herkese açık program yok.

Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).

Ulusal bildirim (Siber Güvenlik Başkanlığı / USOM)

Bu kaydı anan resmi güvenlik bildirimleri; çözüm önerisi kurumun sayfasında.

Tüm ulusal bildirimler →

Teknik detay

Saldırı koşulları

  • İnternetten erişebilen herkes tetikleyebilir.
  • Hesap ya da parola gerekmez.
  • Kullanıcının bir şey yapması gerekmez.
  • Özel bir koşul gerekmez; tekrarlanabilir.

Başarılı olursa

Gizlilik
yok
Bütünlük
yok
Erişilebilirlik
yüksek · hizmet durdurulabilir
Saldırı vektörü
Ağ
Karmaşıklık
Düşük
Gereken yetki
Yok
Kullanıcı etkileşimi
Gerekmez
Kapsam
Değişmez
Gizlilik etkisi
Yok
Bütünlük etkisi
Yok
Erişilebilirlik etkisi
Yüksek

Zayıflık sınıfı (CWE)

CWE-125 · Out-of-bounds Read

CVSS vektörü

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

nvd-secondary

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

ATT&CK teknikleri

—

Değişiklik günlüğü

  1. Düzeltme✗ → ✓

Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →

Referanslar

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar