बोटैन: SM2 डिक्रिप्शन में छोटे आकार के C3 हैश फ़ील्ड के माध्यम से हीप बफर ओवर-रीड

CVE-2026-32877 Botan क्रिप्टोग्राफी लाइब्रेरी के 2.3.0 से 3.10.x तक के संस्करणों को प्रभावित करता है। SM2 डिक्रिप्शन प्रक्रिया के दौरान, प्रमाणीकरण कोड (C3) मान की जांच के लिए जिम्मेदार कोड तुलना करने से पहले एन्कोडेड मान की अपेक्षित लंबाई को सत्यापित नहीं करता है। एक दुर्भावनापूर्ण साइफरटेक्स्ट से अधिकतम 31 बाइट्स का हीप ओवररीड हो सकता है, जिससे एप्लिकेशन क्रैश या अन्य अप्रत्याशित व्यवहार हो सकता है। यह भेद्यता एक हमलावर को संवेदनशील जानकारी प्राप्त करने या मनमाना कोड निष्पादित करने की अनुमति दे सकती है।

1. आरक्षित2026-03-16
2. प्रकाशित2026-03-30
3. संशोधित2026-03-31
4. EPSS अद्यतन2026-04-07

इस भेद्यता के लिए अनुशंसित शमन Botan को संस्करण 3.11.0 या उच्चतर में अपग्रेड करना है। इस संस्करण में एक फिक्स शामिल है जो तुलना करने से पहले एन्कोडेड मान की लंबाई को सही ढंग से सत्यापित करता है, जिससे हीप ओवररीड को रोका जा सकता है। उपयोगकर्ताओं को हमले के जोखिम को कम करने के लिए जल्द से जल्द इस अपडेट को लागू करने की दृढ़ता से सलाह दी जाती है। इसके अतिरिक्त, एप्लिकेशन निर्भरता की जांच करें ताकि यह सुनिश्चित हो सके कि सभी लाइब्रेरी नवीनतम हैं और ज्ञात भेद्यताओं से सुरक्षित हैं। इनपुट सत्यापन और अन्य रक्षात्मक कोडिंग प्रथाओं को लागू करने पर विचार करें।