CVE-2020-29362
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 83 - wyżej niż 83% wszystkich znanych CVE
Streszczenie
W p11-kit w wersjach od 0.21.1 do 0.23.21 odkryto odczyt poza granicami pamięci oparty na stercie w protokole RPC używanym przez serwer/zdalne polecenia p11-kit oraz bibliotekę klienta. Gdy zdalna jednostka dostarcza tablicę bajtów przez serializowane wywołanie funkcji PKCS#11, odbierająca jednostka może pozwolić na odczyt do 4 bajtów pamięci poza alokacją sterty.
Ocena ryzyka
Podatność może umożliwić zdalnemu atakującemu odczyt danych z pamięci, co może prowadzić do ujawnienia wrażliwych informacji lub naruszenia integralności systemu.
Rekomendacja
Zaktualizuj p11-kit do wersji nowszej niż 0.23.21, która zawiera poprawkę dla tego problemu.
Inne podatności w p11-kit
Zobacz wszystkie- CVE-2026-18938Średnie
W p11-kit znaleziono podatność na przepełnienie liczby całkowitej. Lokalny atakujący lub osoba z dostępem do kanału RPC może wysyłać specjalnie spreparowane wiadomości, powodując błędne obliczenie alokacji pamięci dla zagnieżdżonych atrybutów. Prowadzi to do uszkodzenia pamięci (zapis poza granicami sterty), co może spowodować awarię procesu parsowania RPC i odmowę usługi (DoS). Podatność jest wykorzystywalna tylko na systemach 32-bitowych.
- CVE-2026-13757Średnie
W bibliotece p11-kit odkryto podatność polegającą na braku ograniczenia głębokości rekurencji w funkcjach przetwarzania atrybutów wiadomości RPC. Atakujący z lokalnym dostępem do gniazda domeny Unix może wysłać specjalnie spreparowane żądanie z głęboko zagnieżdżonymi atrybutami szablonów, co prowadzi do wyczerpania stosu i awarii serwera p11-kit oraz zależnych od niego usług.
- CVE-2026-2100Średnie
W bibliotece p11-kit wykryto podatność, która pozwala zdalnemu atakującemu wywołać funkcję C_DeriveKey na zdalnym tokenie z określonymi parametrami IBM kyber lub IBM btc ustawionymi na NULL. Może to prowadzić do próby zwrócenia niezainicjalizowanej wartości przez klienta RPC, co skutkuje wyłuskaniem wskaźnika NULL lub niezdefiniowanym zachowaniem.
- CVE-2020-29363Wysokie
W p11-kit w wersjach od 0.23.6 do 0.23.21 odkryto przepełnienie bufora na stercie w protokole RPC używanym przez serwer/zdalne polecenia oraz bibliotekę klienta. Gdy zdalna jednostka dostarcza serializowaną tablicę bajtów w CK_ATTRIBUTE, odbierająca jednostka może nie przydzielić wystarczającej długości bufora do przechowania zdeserializowanej wartości.
- CVE-2020-29361Wysokie
W p11-kit w wersjach od 0.21.1 do 0.23.21 odkryto wiele przepełnień liczb całkowitych w alokacjach tablic w bibliotece p11-kit oraz w poleceniu p11-kit list, gdzie brakuje kontroli przepełnienia przed wywołaniem realloc lub calloc.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in p11-kit 0.21.1 through 0.23.21. A heap-based buffer over-read has been discovered in the RPC protocol used by thep11-kit server/remote commands and the client library. When the remote entity supplies a byte array through a serialized PKCS#11 function call, the receiving entity may allow the reading of up to 4 bytes of memory past the heap allocation.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS