JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-026033 rust-openssl は Rust プログラミング言語向けの OpenSSL バインディングを提供しています。バージョン 0.10.50 から 0.10.80 までの間、openssl/src/cipher_ctx.rs 内の CipherCtxRef::cipher_update_inplace は、AES key-wrap-with-padding 暗号 EVP_aes_{128,192,256}_wrap_pad を使用した場合に出力バッファのサイズを誤って設定していました。8 の倍数でない入力に対して、OpenSSL は呼び出し元のバッファや Vec の末尾を最大7バイト超えて書き込みます。そのため、平文の長さが攻撃者により制御される場合に、攻撃者が操作可能なヒープ破損を引き起こす可能性があります。この問題はバージョン 0.10.80 で修正されています。 cpe:/a:sfackler:openssl https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-026033.html Common Vulnerabilities and Exposures (CVE) CVE-2026-45784 https://www.cve.org/CVERecord?id=CVE-2026-45784 National Vulnerability Database (NVD) CVE-2026-45784 https://nvd.nist.gov/vuln/detail/CVE-2026-45784 GitHub Potential out-of-bounds write in `CipherCtxRef::cipher_update_inplace` for AES-KW-PAD ciphers Advisory rust-openssl/rust-openssl GitHub https://github.com/rust-openssl/rust-openssl/security/advisories/GHSA-phqj-4mhp-q6mq JVNDB CWE-787 https://cwe.mitre.org/data/definitions/787.html JVNDB CWE-131 https://cwe.mitre.org/data/definitions/131.html 関連文書 Fix output buffer overflow in cipher_update_inplace for AES key-wrap-… rust-openssl/rust-openssl@19eceb2 GitHub https://github.com/rust-openssl/rust-openssl/commit/19eceb26f2404aae187e5444e65c404ebc1348a7 関連文書 Fix output buffer overflow in cipher_update_inplace for AES key-wrap-with-padding by alex Pull Request #2638 rust-openssl/rust-openssl GitHub https://github.com/rust-openssl/rust-openssl/pull/2638 関連文書 Release openssl-v0.10.80 rust-openssl/rust-openssl GitHub https://github.com/rust-openssl/rust-openssl/releases/tag/openssl-v0.10.80 2026-07-30T17:46:23+09:00 2026-07-30T17:46:23+09:00