CVE-2026-9076

  1. OpenCVE
  2. Vulnerabilities (CVE)
  3. CVE-2026-9076
Issue summary: When CMS password-based decryption (RFC 3211 / PWRI key unwrap) processes attacker-supplied CMS data, an attacker-chosen stream-mode KEK cipher can trigger a heap out-of-bounds read in kek_unwrap_key(). Impact summary: A heap buffer over-read may trigger a crash which leads to Denial of Service for an application if the input buffer ends at a memory page boundary and the following page is unmapped. There is no information disclosure as the over-read bytes are not revealed to the attacker. The key unwrapping function performs a check-byte test as specified in the RFC that reads 7 bytes from a heap allocation that is based on the wrapped key length from the message. There is a minimum length check based on the block length of the wrapping cipher. However the cipher is selected from an OID carried in the attacker's PWRI keyEncryptionAlgorithm with no requirement that the cipher be a block cipher. When an attacker selects a stream-mode cipher the guard will be ineffective and the allocated buffer containing the unwrapped key can be too small to fit the check-bytes specified in the RFC and a buffer over-read can happen. Applications calling CMS_decrypt() or CMS_decrypt_set1_password() (equivalently openssl cms -decrypt -pwri_password ...) on untrusted CMS data are vulnerable to this issue. No password knowledge is required: the over-read happens during the unwrap attempt before any authentication succeeds. The over-read is limited to a few bytes and is not written to output, so there is no information disclosure. Triggering a crash requires the allocation to border unmapped memory, which is unlikely with the normal allocator. The FIPS modules are not affected by this issue.

7.5 /10

CVSS v3 : HIGH

V3 Legend

Vector :

Exploitability : 3.9 / Impact : 3.6

Attack Vector NETWORK

Attack Complexity LOW

Privileges Required NONE

User Interaction NONE

Confidentiality Impact NONE

Integrity Impact NONE

Availability Impact HIGH

Scope UNCHANGED

References
Link Resource
https://github.com/openssl/openssl/commit/05b066366842f930fadd9a6e94df98030af431bb Patch
https://github.com/openssl/openssl/commit/3d8d5bc1056b2f62da9fede23fedbf47e85187b0 Patch
https://github.com/openssl/openssl/commit/715349a1d7c6db970e6815dafb90915f07307f98 Patch
https://github.com/openssl/openssl/commit/77bf00ab13f6ff5e516535432f0328ed70ec0c26 Patch
https://github.com/openssl/openssl/commit/eecbe330977e8d023aae1ca2d9bdbe983ef3fdc6 Patch
https://openssl-library.org/news/secadv/20260609.txt Vendor Advisory
Configurations

Configuration 1 (hide)

OR cpe:2.3:a:openssl:openssl:*:*:*:*:*:*:*:*
cpe:2.3:a:openssl:openssl:*:*:*:*:*:*:*:*
cpe:2.3:a:openssl:openssl:*:*:*:*:*:*:*:*
cpe:2.3:a:openssl:openssl:*:*:*:*:*:*:*:*
cpe:2.3:a:openssl:openssl:*:*:*:*:*:*:*:*
cpe:2.3:a:openssl:openssl:*:*:*:*:*:*:*:*
cpe:2.3:a:openssl:openssl:4.0.0:-:*:*:*:*:*:*
History

23 Jul 2026, 08:10

Type Values Removed Values Added
Summary
  • (es) Resumen del problema: Cuando el descifrado basado en contraseña de CMS (RFC 3211 / desenvolvimiento de clave PWRI) procesa datos CMS suministrados por el atacante, un cifrado KEK en modo de flujo elegido por el atacante puede desencadenar una lectura fuera de límites en el heap en kek_unwrap_key(). Resumen del impacto: Una lectura excesiva del búfer del heap puede desencadenar un fallo que lleva a la denegación de servicio para una aplicación si el búfer de entrada termina en un límite de página de memoria y la página siguiente no está mapeada. No hay revelación de información ya que los bytes leídos en exceso no se revelan al atacante. La función de desenvolvimiento de clave realiza una prueba de bytes de verificación según lo especificado en el RFC que lee 7 bytes de una asignación en el heap que se basa en la longitud de la clave envuelta del mensaje. Hay una verificación de longitud mínima basada en la longitud de bloque del cifrado de envoltura. Sin embargo, el cifrado se selecciona de un OID transportado en el algoritmo de cifrado de clave PWRI del atacante sin el requisito de que el cifrado sea un cifrado de bloque. Cuando un atacante selecciona un cifrado en modo de flujo, la protección será ineficaz y el búfer asignado que contiene la clave desenvuelta puede ser demasiado pequeño para contener los bytes de verificación especificados en el RFC y puede ocurrir una lectura excesiva del búfer. Las aplicaciones que llaman a 'CMS_decrypt()' o 'CMS_decrypt_set1_password()' (equivalentemente OpenSSL cms -decrypt -pwri_password ...) en datos CMS no confiables son vulnerables a este problema. No se requiere conocimiento de la contraseña: la lectura excesiva ocurre durante el intento de desenvolvimiento antes de que cualquier autenticación tenga éxito. La lectura excesiva está limitada a unos pocos bytes y no se escribe en la salida, por lo que no hay revelación de información. Desencadenar un fallo requiere que la asignación limite con memoria no mapeada, lo cual es poco probable con el asignador normal. Los módulos FIPS no se ven afectados por este problema.

16 Jun 2026, 02:45

Type Values Removed Values Added
CPE cpe:2.3:a:openssl:openssl:4.0.0:-:*:*:*:*:*:*
cpe:2.3:a:openssl:openssl:*:*:*:*:*:*:*:*
First Time Openssl openssl
Openssl
References () https://github.com/openssl/openssl/commit/05b066366842f930fadd9a6e94df98030af431bb - () https://github.com/openssl/openssl/commit/05b066366842f930fadd9a6e94df98030af431bb - Patch
References () https://github.com/openssl/openssl/commit/3d8d5bc1056b2f62da9fede23fedbf47e85187b0 - () https://github.com/openssl/openssl/commit/3d8d5bc1056b2f62da9fede23fedbf47e85187b0 - Patch
References () https://github.com/openssl/openssl/commit/715349a1d7c6db970e6815dafb90915f07307f98 - () https://github.com/openssl/openssl/commit/715349a1d7c6db970e6815dafb90915f07307f98 - Patch
References () https://github.com/openssl/openssl/commit/77bf00ab13f6ff5e516535432f0328ed70ec0c26 - () https://github.com/openssl/openssl/commit/77bf00ab13f6ff5e516535432f0328ed70ec0c26 - Patch
References () https://github.com/openssl/openssl/commit/eecbe330977e8d023aae1ca2d9bdbe983ef3fdc6 - () https://github.com/openssl/openssl/commit/eecbe330977e8d023aae1ca2d9bdbe983ef3fdc6 - Patch
References () https://openssl-library.org/news/secadv/20260609.txt - () https://openssl-library.org/news/secadv/20260609.txt - Vendor Advisory

10 Jun 2026, 08:16

Type Values Removed Values Added
References
  • {'url': 'https://github.com/openssl/security/commit/05b066366842f930fadd9a6e94df98030af431bb', 'source': 'openssl-security@openssl.org'}
  • {'url': 'https://github.com/openssl/security/commit/3d8d5bc1056b2f62da9fede23fedbf47e85187b0', 'source': 'openssl-security@openssl.org'}
  • {'url': 'https://github.com/openssl/security/commit/715349a1d7c6db970e6815dafb90915f07307f98', 'source': 'openssl-security@openssl.org'}
  • {'url': 'https://github.com/openssl/security/commit/77bf00ab13f6ff5e516535432f0328ed70ec0c26', 'source': 'openssl-security@openssl.org'}
  • {'url': 'https://github.com/openssl/security/commit/eecbe330977e8d023aae1ca2d9bdbe983ef3fdc6', 'source': 'openssl-security@openssl.org'}
  • () https://github.com/openssl/openssl/commit/05b066366842f930fadd9a6e94df98030af431bb -
  • () https://github.com/openssl/openssl/commit/3d8d5bc1056b2f62da9fede23fedbf47e85187b0 -
  • () https://github.com/openssl/openssl/commit/715349a1d7c6db970e6815dafb90915f07307f98 -
  • () https://github.com/openssl/openssl/commit/77bf00ab13f6ff5e516535432f0328ed70ec0c26 -
  • () https://github.com/openssl/openssl/commit/eecbe330977e8d023aae1ca2d9bdbe983ef3fdc6 -

09 Jun 2026, 20:17

Type Values Removed Values Added
CVSS v2 : unknown
v3 : unknown 		v2 : unknown
v3 : 7.5

09 Jun 2026, 17:17

Type Values Removed Values Added
New CVE
Information

Published : 2026-06-09 17:17

Updated : 2026-07-23 08:10

NVD link : CVE-2026-9076

Mitre link : CVE-2026-9076

CVE.ORG link : CVE-2026-9076

JSON object : View

Products Affected

openssl

  • openssl
CWE
CWE-125

Out-of-bounds Read