原文

rust-openssl は Rust プログラミング言語向けの OpenSSL バインディングを提供しています。バージョン 0.10.50 から 0.10.80 までの間、openssl/src/cipher_ctx.rs 内の CipherCtxRef::cipher_update_inplace は、AES key-wrap-with-padding 暗号 EVP_aes_{128,192,256}_wrap_pad を使用した場合に出力バッファのサイズを誤って設定していました。8 の倍数でない入力に対して、OpenSSL は呼び出し元のバッファや Vec の末尾を最大7バイト超えて書き込みます。そのため、平文の長さが攻撃者により制御される場合に、攻撃者が操作可能なヒープ破損を引き起こす可能性があります。この問題はバージョン 0.10.80 で修正されています。