Eva Crystal

Name of the Vulnerable Software and Affected Versions Mbed TLS versões 3.0 através de 3.6.5 Description Um problema de leitura fora dos limites existe na função `mbedtls ccm finish()` dentro do arquivo library/ccm.c do Mbed TLS. Isso permite que invasores obtenham potencialmente dados de contexto CCM adjacentes invocando a API CCM multipart com um parâmetro `tag len` superdimensionado. A causa raiz é a falta de validação do parâmetro `tag len` em relação ao tamanho do buffer de autenticação interno de 16 bytes. O problema afeta a API CCM multipart pública no Mbed TLS 3.x, onde `mbedtls ccm finish()` pode ser chamada diretamente por aplicativos. Recommendations Atualize para a versão 3.6.6 ou posterior do Mbed TLS.

Name of the Vulnerable Software and Affected Versions Mbed TLS versões 2.19.0 através de 3.6.5, versão Mbed TLS 4.0.0 Description Uma falha existe no Mbed TLS que, devido à proteção insuficiente de estruturas de contexto ou sessão SSL serializadas, pode permitir que um invasor que possa modificar essas estruturas cause corrupção de memória, potencialmente levando à execução de código arbitrário. Isso é resultado do Uso Incorreto de APIs Privilegiadas. Recommendations Atualize para uma versão superior a 3.6.5. Atualize para uma versão superior a 4.0.0.

Name of the Vulnerable Software and Affected Versions Versões do Mbed TLS 3.5.x e 3.6.x até 3.6.5 Versão do TF-PSA-Crypto 1.0 Description Uma falha existe devido à validação inadequada de entrada no Diffie-Hellman de Campo Finito (FFDH), levando à falta de comportamento contributivo. Um atacante pode manipular o segredo compartilhado para um conjunto limitado de valores. Isso é uma preocupação para protocolos que dependem de comportamento contributivo. O ataque pode ser iniciado pelo par ou por um atacante de rede ativo. Recommendations Atualize o Mbed TLS para uma versão posterior a 3.6.5. Atualize o TF-PSA-Crypto para uma versão posterior a 1.0.