p PatchFirst

CVE-2026-32877

CVE-2026-32877 · Botan: Heap Buffer Over-read in SM2 Decryption via Undersized C3 Hash Field

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Botan is a C++ cryptography library. From version 2.3.0 to before version 3.11.0, during SM2 decryption, the code that checked the authentication code value (C3) failed to check that the encoded value was of the expected length prior to comparison. An invalid ciphertext can cause a heap over-read of up to 31 bytes, resulting in a crash or potentially other undefined behavior. This issue has been patched in version 3.11.0.

CVSS 8.2 · Высокий · EPSS 0,3% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • botan

    Версии
    • >= 2.3.0, < 3.11.0: Затронуто

    Нет опубликованного исправления

  • botan Debian:12

    Версии
    • 2.19.3+dfsg-1
    • 2.19.3+dfsg-1+deb12u1
    • 2.19.4+dfsg-1
    • 2.19.5+dfsg-1
    • 2.19.5+dfsg-2
    • 2.19.5+dfsg-3
    • 2.19.5+dfsg-4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • botan Debian:13

    Версии
    • 2.19.5+dfsg-4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • botan3 Debian:13

    Версии
    • 3.10.0+dfsg-1
    • 3.10.0+dfsg-2
    • 3.11.0+dfsg-1
    • 3.7.1+dfsg-2
    • 3.8.1+dfsg-1
    • 3.9.0+dfsg-1
    • 3.9.0+dfsg-2
    • 3.9.0+dfsg-2.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.11.0+dfsg-2

    Обновитесь до 3.11.0+dfsg-2

  • botan3 Debian:14

    Версии
    • 3.10.0+dfsg-1
    • 3.10.0+dfsg-2
    • 3.11.0+dfsg-1
    • 3.7.1+dfsg-2
    • 3.8.1+dfsg-1
    • 3.9.0+dfsg-1
    • 3.9.0+dfsg-2
    • 3.9.0+dfsg-2.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.11.0+dfsg-2

    Обновитесь до 3.11.0+dfsg-2

  • botan1.10 Ubuntu:Pro:14.04:LTS

    Версии
    • 1.10.5-1
    • 1.10.5-1ubuntu1
    • 1.10.5-1+deb7u1ubuntu0.14.04.1
    • 1.10.5-1+deb7u1ubuntu0.14.04.1+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • botan1.10 Ubuntu:16.04:LTS

    Версии
    • 1.10.10-6
    • 1.10.12-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • botan Ubuntu:18.04:LTS

    Версии
    • 2.4.0-3
    • 2.4.0-4
    • 2.4.0-5ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • botan1.10 Ubuntu:18.04:LTS

    Версии
    • 1.10.16-1
    • 1.10.17-0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • botan Ubuntu:20.04:LTS

    Версии
    • 2.9.0-2
    • 2.9.0-2build1
    • 2.12.1-2
    • 2.12.1-2build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • botan Ubuntu:Pro:22.04:LTS

    Версии
    • 2.17.3+dfsg-3
    • 2.19.1+dfsg-2ubuntu1
    • 2.19.1+dfsg-2ubuntu1+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • botan Ubuntu:Pro:24.04:LTS

    Версии
    • 2.19.3+dfsg-1ubuntu1
    • 2.19.3+dfsg-1ubuntu2
    • 2.19.3+dfsg-1ubuntu2+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • botan Ubuntu:25.10

    Версии
    • 2.19.5+dfsg-4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • botan3 Ubuntu:25.10

    Версии
    • 3.7.1+dfsg-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • botan3 Ubuntu:26.10

    Версии
    • 3.10.0+dfsg-2
    • 3.11.1+dfsg-2
    • 3.12.0+dfsg-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • botan3 Ubuntu:26.04:LTS

    Версии
    • 3.7.1+dfsg-2
    • 3.10.0+dfsg-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →