CVE Catalog
CVE-2018-25099
CriticalSummary
W module CryptX przed wersją 0.062 dla Perla, funkcje gcm_decrypt_verify() oraz chacha20poly1305_decrypt_verify() nie weryfikują tagu. Może to prowadzić do nieautoryzowanego odszyfrowania danych.
Risk Assessment
Brak weryfikacji tagu stwarza ryzyko, że atakujący może manipulować danymi, co może prowadzić do ujawnienia poufnych informacji lub naruszenia integralności danych.
Recommendation
Zaleca się aktualizację modułu CryptX do najnowszej wersji, aby zapewnić poprawną weryfikację tagu w funkcjach odszyfrowania.
Original NVD description (English source)
In the CryptX module before 0.062 for Perl, gcm_decrypt_verify() and chacha20poly1305_decrypt_verify() do not verify the tag.