Katalog CVE
CVE-2018-25099
KrytyczneStreszczenie
W module CryptX przed wersją 0.062 dla Perla, funkcje gcm_decrypt_verify() oraz chacha20poly1305_decrypt_verify() nie weryfikują tagu. Może to prowadzić do nieautoryzowanego odszyfrowania danych.
Ocena ryzyka
Brak weryfikacji tagu stwarza ryzyko, że atakujący może manipulować danymi, co może prowadzić do ujawnienia poufnych informacji lub naruszenia integralności danych.
Rekomendacja
Zaleca się aktualizację modułu CryptX do najnowszej wersji, aby zapewnić poprawną weryfikację tagu w funkcjach odszyfrowania.
Oryginalny opis (angielski, źródło NVD)
In the CryptX module before 0.062 for Perl, gcm_decrypt_verify() and chacha20poly1305_decrypt_verify() do not verify the tag.