« Volver al listado

CVE-2026-58102

Estado: AnalizadaCrítica (9.1)—

Crypt::OpenSSL::X509 versiones anteriores a la 2.1.3 para Perl permiten una lectura fuera de límites en el heap mediante un OID de extensión de certificado largo en hv_exts.

Al construir el hash de extensiones (mediante extensions(), extensions_by_long_name(), extensions_by_oid() o has_extension_oid()), el código pasa el valor de retorno de OBJ_obj2txt() como longitud de la clave del hash; como ese valor es la longitud completa del texto del OID y no los bytes escritos en el búfer de tamaño fijo (129 bytes), un OID cuyo texto sea más largo que el búfer de 129 bytes provoca una lectura más allá de la asignación, exponiendo memoria adyacente del heap como la clave de hash devuelta. extensions_by_name() utiliza la ruta estática de nombre corto y no se ve afectada.

Traducción automática del texto original de NVD (en inglés).

CVSS

Probabilidad de explotación (EPSS)

EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).

🎯 Técnicas ATT&CK

Cómo se explota esta vulnerabilidad y qué consigue el atacante, en el lenguaje de MITRE ATT&CK.

AV:N/AC:L/PR:N sin UI indica explotación remota sin privilegios (T1190). Out-of-bounds read en extensión de certificado expone datos en heap adyacente (T1552). Potencial manipulación posterior menor.

Inferido por nuestro agente de análisis a partir de la descripción oficial, el vector CVSS y la CWE, y comprobado por un supervisor. Puede contener errores.

🛡️ Mitigaciones ATT&CK que cubren estas técnicas

Restrict File and Directory PermissionsPrivileged Account ManagementNetwork SegmentationLimit Access to Resource Over NetworkFilter Network TrafficEncrypt Sensitive Information

Tecnologías afectadas (1)

Jonasbn — Crypt\

CWE

Referencias

JSON original (NVD)

Mostrar
{
  "id": "CVE-2026-58102",
  "cveTags": [],
  "metrics": {
    "ssvcV203": [
      {
        "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
        "ssvcData": {
          "id": "CVE-2026-58102",
          "role": "CISA Coordinator",
          "options": [
            {
              "exploitation": "none"
            },
            {
              "automatable": "yes"
            },
            {
              "technicalImpact": "partial"
            }
          ],
          "version": "2.0.3",
          "timestamp": "2026-07-14T13:02:35.283353Z"
        }
      }
    ],
    "cvssMetricV31": [
      {
        "type": "Secondary",
        "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
        "cvssData": {
          "scope": "UNCHANGED",
          "version": "3.1",
          "baseScore": 9.1,
          "attackVector": "NETWORK",
          "baseSeverity": "CRITICAL",
          "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H",
          "integrityImpact": "NONE",
          "userInteraction": "NONE",
          "attackComplexity": "LOW",
          "availabilityImpact": "HIGH",
          "privilegesRequired": "NONE",
          "confidentialityImpact": "HIGH"
        },
        "impactScore": 5.2,
        "exploitabilityScore": 3.9
      }
    ]
  },
  "affected": [
    {
      "source": "9b29abf9-4ab0-4765-b253-1875cd9b441e",
      "affectedData": [
        {
          "repo": "https://github.com/dsully/perl-crypt-openssl-x509",
          "vendor": "JONASBN",
          "product": "Crypt::OpenSSL::X509",
          "versions": [
            {
              "status": "affected",
              "version": "0",
              "lessThan": "2.1.3",
              "versionType": "custom"
            }
          ],
          "packageName": "Crypt-OpenSSL-X509",
          "programFiles": [
            "X509.xs"
          ],
          "collectionURL": "https://cpan.org/modules",
          "defaultStatus": "unaffected",
          "programRoutines": [
            {
              "name": "hv_exts"
            },
            {
              "name": "Crypt::OpenSSL::X509::extensions"
            },
            {
              "name": "Crypt::OpenSSL::X509::extensions_by_long_name"
            },
            {
              "name": "Crypt::OpenSSL::X509::extensions_by_oid"
            }
          ]
        }
      ]
    }
  ],
  "published": "2026-07-13T23:16:47.127",
  "references": [
    {
      "url": "https://github.com/dsully/perl-crypt-openssl-x509/commit/757289bfce095455c104d4adfe9312e7b339620f.patch",
      "tags": [
        "Patch"
      ],
      "source": "9b29abf9-4ab0-4765-b253-1875cd9b441e"
    },
    {
      "url": "https://metacpan.org/release/JONASBN/Crypt-OpenSSL-X509-2.1.3/source/Changes.md",
      "tags": [
        "Release Notes"
      ],
      "source": "9b29abf9-4ab0-4765-b253-1875cd9b441e"
    }
  ],
  "vulnStatus": "Analyzed",
  "weaknesses": [
    {
      "type": "Secondary",
      "source": "9b29abf9-4ab0-4765-b253-1875cd9b441e",
      "description": [
        {
          "lang": "en",
          "value": "CWE-125"
        }
      ]
    }
  ],
  "descriptions": [
    {
      "lang": "en",
      "value": "Crypt::OpenSSL::X509 versions before 2.1.3 for Perl allow a heap out-of-bounds read via a long certificate extension OID in hv_exts.\n\nWhen building the extension hash (via extensions(), extensions_by_long_name(), extensions_by_oid(), or has_extension_oid()), the code passes OBJ_obj2txt()'s return value as the hash-key length; because that value is the OID's full text length rather than the bytes written to the fixed-size buffer (129 bytes), an OID whose text is longer than the 129-byte buffer causes a read past the allocation, exposing adjacent heap memory as the returned hash key. extensions_by_name() uses the static shortname path and is not affected."
    }
  ],
  "lastModified": "2026-08-11T01:19:44.983",
  "configurations": [
    {
      "nodes": [
        {
          "negate": false,
          "cpeMatch": [
            {
              "criteria": "cpe:2.3:a:jonasbn:crypt\\:\\:openssl\\:\\:x509:*:*:*:*:*:perl:*:*",
              "vulnerable": true,
              "matchCriteriaId": "D2DF3628-106C-4788-8797-A30E048275AF",
              "versionEndExcluding": "2.1.3"
            }
          ],
          "operator": "OR"
        }
      ]
    }
  ],
  "sourceIdentifier": "9b29abf9-4ab0-4765-b253-1875cd9b441e"
}