Botan: SM2復号におけるヒープバッファオーバーリード (C3ハッシュフィールドのサイズ不足による)

CVE-2026-32877 は、Botan 暗号化ライブラリの 2.3.0 から 3.10.x までのバージョンに影響を与えます。SM2 デクリプションのプロセス中に、認証コード (C3) の値をチェックするコードは、比較を実行する前に、エンコードされた値の予想される長さを検証しません。悪意のある暗号文は、最大 31 バイトのヒープオーバーリードを引き起こす可能性があり、アプリケーションのクラッシュやその他の予期しない動作につながる可能性があります。この脆弱性を悪用すると、攻撃者が機密情報を取得したり、任意のコードを実行したりする可能性があります。

1. 予約済み2026-03-16
2. 公開日2026-03-30
3. 更新日2026-03-31
4. EPSS 更新日2026-04-07

この脆弱性に対する推奨される軽減策は、Botan をバージョン 3.11.0 以降にアップグレードすることです。このバージョンには、比較を実行する前にエンコードされた値の長さを正しく検証する修正が含まれており、ヒープオーバーリードを防ぎます。ユーザーは、攻撃のリスクを軽減するために、できるだけ早くこのアップデートを適用することを強くお勧めします。さらに、アプリケーションの依存関係を確認して、すべてのライブラリが最新であり、既知の脆弱性から保護されていることを確認してください。入力検証などの防御的なコーディング手法の実装も検討してください。