CVE-2024-0727

Średnie

Opublikowano: —Przetłumaczono: 06/07/2026(UTC)NVD NIST

Streszczenie

Przetwarzanie złośliwie sformatowanego pliku PKCS12 może spowodować awarię OpenSSL, prowadząc do potencjalnego ataku typu Denial of Service. Aplikacje ładujące pliki w formacie PKCS12 z niezaufanych źródeł mogą nagle zakończyć działanie.

Ocena ryzyka

Ryzyko polega na tym, że atakujący może dostarczyć specjalnie spreparowany plik PKCS12, który po załadowaniu przez aplikację spowoduje jej awarię, co może prowadzić do przerwania usługi i niedostępności systemu.

Rekomendacja

Zaleca się natychmiastową aktualizację OpenSSL do wersji, która zawiera poprawkę dla CVE-2024-0727. Należy również unikać ładowania plików PKCS12 z niezaufanych źródeł do czasu zastosowania aktualizacji.

Oryginalny opis (angielski, źródło NVD)

Issue summary: Processing a maliciously formatted PKCS12 file may lead OpenSSL to crash leading to a potential Denial of Service attack Impact summary: Applications loading files in the PKCS12 format from untrusted sources might terminate abruptly. A file in PKCS12 format can contain certificates