CVE-Katalog

CVE-2026-7383

Issue summary: A signed integer overflow when sizing the destination buffer for Unicode output in ASN1_mbstring_ncopy() can lead to a heap buffer overflow. Impact summary: A heap buffer overflow may

[CVE-Katalog]

Schweregrad
High · CVSS 8.1
Published
Source
[NVD] · [CVE record]
EPSS
0.80% · Oct 22, 2026

Issue summary: A signed integer overflow when sizing the destination buffer for Unicode output in ASN1_mbstring_ncopy() can lead to a heap buffer overflow. Impact summary: A heap buffer overflow may lead to a crash or possibly attacker controlled code execution or other undefined behaviour. In ASN1_mbstring_copy() and ASN1_mbstring_ncopy() the destination size for Unicode output is computed in a signed int: by left shift of the input character count for BMPSTRING (UTF-16) and UNIVERSALSTRING (UTF-32), and by summing per-character byte counts for UTF8STRING. The calculation overflows when the input reaches around 2^30 characters. In the worst case (UNIVERSALSTRING at 2^30 characters) the size wraps to zero, OPENSSL_malloc(1) is called, and the subsequent character copy writes several gigabytes past the one-byte allocation. X.509 certificate processing routes through ASN1_STRING_set_by_NID(), whose DIRSTRING_TYPE mask excludes UNIVERSALSTRING and whose per-NID size limits cap the input length; no network protocol or certificate-handling path in OpenSSL exercises the overflow. Triggering the bug requires an application that calls ASN1_mbstring_copy() or ASN1_mbstring_ncopy() directly, or registers a custom string type via ASN1_STRING_TABLE_add(), with attacker-controlled input on the order of half a gigabyte or more. For these reasons this issue was assigned Low severity. The FIPS modules in 4.0, 3.6, 3.5, 3.4 and 3.0 are not affected by this issue, as the affected code is outside the OpenSSL FIPS module boundary.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianopensslsid3.6.5-1fixed
Debianopensslforky3.6.5-1fixed
Debianopenssltrixie3.5.7-1~deb13u2fixed
Debianopenssltrixie-security3.5.7-1~deb13u3fixed
Debianopensslbookworm3.0.20-1~deb12u2fixed
Debianopensslbookworm-security3.0.22-1~deb12u1fixed
CpeopensslNot reported3.0.13-0ubuntu3.11fixed
Cpelibssl-devNot reported3.0.13-0ubuntu3.11fixed
Cpelibssl-docNot reported3.0.13-0ubuntu3.11fixed
Cpelibssl3t64Not reported3.0.13-0ubuntu3.11fixed
CpeopensslNot reported1.0.2zqfixed
CpeopensslNot reported1.1.1zhfixed
CpeopensslNot reported3.0.21fixed
CpeopensslNot reported3.4.6fixed
CpeopensslNot reported3.5.7fixed
CpeopensslNot reported3.6.3fixed
CpeopensslNot reportedNot reportedunknown
CpeopensslNot reported3.0.20-1~deb12u2fixed
Alpineopenssl3.223.5.7-r0fixed
Alpineopenssl3.233.5.7-r0fixed
Alpineopenssl3.243.5.7-r0fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianopensslsourcesid3.6.3-1not yet assignedNot reported[1139674]
Debianopensslsourceforky3.6.3-1not yet assignedNot reported[1139674]
Debianopensslsourcetrixie3.5.6-1~deb13u2not yet assignedNot reported[1139674]
Debianopensslsourcebookworm3.0.20-1~deb12u2not yet assignedNot reported[1139674]
CpeopensslcpeNot reported3.0.13-0ubuntu3.11Not reportedNot reportedNot reported
Cpelibssl-devcpeNot reported3.0.13-0ubuntu3.11Not reportedNot reportedNot reported
Cpelibssl-doccpeNot reported3.0.13-0ubuntu3.11Not reportedNot reportedNot reported
Cpelibssl3t64cpeNot reported3.0.13-0ubuntu3.11Not reportedNot reportedNot reported
CpeopensslcpeNot reported1.0.2zqNot reportedNot reportedNot reported
CpeopensslcpeNot reported1.1.1zhNot reportedNot reportedNot reported
CpeopensslcpeNot reported3.0.21Not reportedNot reportedNot reported
CpeopensslcpeNot reported3.4.6Not reportedNot reportedNot reported
CpeopensslcpeNot reported3.5.7Not reportedNot reportedNot reported
CpeopensslcpeNot reported3.6.3Not reportedNot reportedNot reported
CpeopensslcpeNot reported3.0.20-1~deb12u2Not reportedNot reportedNot reported
Alpineopensslapk3.223.5.7-r0Not reportedALPINE-CVE-2026-7383Not reported
Alpineopensslapk3.233.5.7-r0Not reportedALPINE-CVE-2026-7383Not reported
Alpineopensslapk3.243.5.7-r0Not reportedALPINE-CVE-2026-7383Not reported

[Debian bug #1139674]

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • [libssl3]Betroffen

    Quellpaket: [openssl]

    Details (6)

    • 3.0.20-1~deb12u2 · amd64 · bookworm

      Behoben · Behoben: 3.0.20-1~deb12u2

      nvd · openssl · debian · bookworm; nvd · openssl · debian · 12

    • 3.0.20-1~deb12u2 · arm64 · bookworm

      Behoben · Behoben: 3.0.20-1~deb12u2

      nvd · openssl · debian · bookworm; nvd · openssl · debian · 12

    • 3.0.20-1~deb12u2 · amd64 · bookworm-security

      Behoben · Behoben: 3.0.20-1~deb12u2

      nvd · openssl · debian · bookworm; nvd · openssl · debian · 12

    • 3.0.20-1~deb12u2 · arm64 · bookworm-security

      Behoben · Behoben: 3.0.20-1~deb12u2

      nvd · openssl · debian · bookworm; nvd · openssl · debian · 12

    • 3.0.17-1~deb12u2 · amd64 · bookworm-updates

      Betroffen · Behoben: 3.0.20-1~deb12u2

      nvd · openssl · debian · bookworm; nvd · openssl · debian · 12

    • 3.0.17-1~deb12u2 · arm64 · bookworm-updates

      Betroffen · Behoben: 3.0.20-1~deb12u2

      nvd · openssl · debian · bookworm; nvd · openssl · debian · 12

  • [libssl-dev]Betroffen

    Quellpaket: [openssl]

    Details (6)

    • 3.0.20-1~deb12u2 · amd64 · bookworm

      Behoben · Behoben: 3.0.20-1~deb12u2

      nvd · openssl · debian · bookworm; nvd · openssl · debian · 12

    • 3.0.20-1~deb12u2 · arm64 · bookworm

      Behoben · Behoben: 3.0.20-1~deb12u2

      nvd · openssl · debian · bookworm; nvd · openssl · debian · 12

    • 3.0.20-1~deb12u2 · amd64 · bookworm-security

      Behoben · Behoben: 3.0.20-1~deb12u2

      nvd · openssl · debian · bookworm; nvd · openssl · debian · 12

    • 3.0.20-1~deb12u2 · arm64 · bookworm-security

      Behoben · Behoben: 3.0.20-1~deb12u2

      nvd · openssl · debian · bookworm; nvd · openssl · debian · 12

    • 3.0.17-1~deb12u2 · amd64 · bookworm-updates

      Betroffen · Behoben: 3.0.20-1~deb12u2

      nvd · openssl · debian · bookworm; nvd · openssl · debian · 12

    • 3.0.17-1~deb12u2 · arm64 · bookworm-updates

      Betroffen · Behoben: 3.0.20-1~deb12u2

      nvd · openssl · debian · bookworm; nvd · openssl · debian · 12

  • [libssl-doc]Betroffen

    Quellpaket: [openssl]

    Details (6)

    • 3.0.20-1~deb12u2 · all · bookworm

      Behoben · Behoben: 3.0.20-1~deb12u2

      nvd · openssl · debian · bookworm; nvd · openssl · debian · 12

    • 3.0.20-1~deb12u2 · all · bookworm

      Behoben · Behoben: 3.0.20-1~deb12u2

      nvd · openssl · debian · bookworm; nvd · openssl · debian · 12

    • 3.0.20-1~deb12u2 · all · bookworm-security

      Behoben · Behoben: 3.0.20-1~deb12u2

      nvd · openssl · debian · bookworm; nvd · openssl · debian · 12

    • 3.0.20-1~deb12u2 · all · bookworm-security

      Behoben · Behoben: 3.0.20-1~deb12u2

      nvd · openssl · debian · bookworm; nvd · openssl · debian · 12

    • 3.0.17-1~deb12u2 · all · bookworm-updates

      Betroffen · Behoben: 3.0.20-1~deb12u2

      nvd · openssl · debian · bookworm; nvd · openssl · debian · 12

    • 3.0.17-1~deb12u2 · all · bookworm-updates

      Betroffen · Behoben: 3.0.20-1~deb12u2

      nvd · openssl · debian · bookworm; nvd · openssl · debian · 12

  • [openssl]Betroffen
    Details (6)

    • 3.0.20-1~deb12u2 · amd64 · bookworm

      Behoben · Behoben: 3.0.20-1~deb12u2

      nvd · openssl · debian · bookworm; nvd · openssl · debian · 12

    • 3.0.20-1~deb12u2 · arm64 · bookworm

      Behoben · Behoben: 3.0.20-1~deb12u2

      nvd · openssl · debian · bookworm; nvd · openssl · debian · 12

    • 3.0.20-1~deb12u2 · amd64 · bookworm-security

      Behoben · Behoben: 3.0.20-1~deb12u2

      nvd · openssl · debian · bookworm; nvd · openssl · debian · 12

    • 3.0.20-1~deb12u2 · arm64 · bookworm-security

      Behoben · Behoben: 3.0.20-1~deb12u2

      nvd · openssl · debian · bookworm; nvd · openssl · debian · 12

    • 3.0.17-1~deb12u2 · amd64 · bookworm-updates

      Betroffen · Behoben: 3.0.20-1~deb12u2

      nvd · openssl · debian · bookworm; nvd · openssl · debian · 12

    • 3.0.17-1~deb12u2 · arm64 · bookworm-updates

      Betroffen · Behoben: 3.0.20-1~deb12u2

      nvd · openssl · debian · bookworm; nvd · openssl · debian · 12

[Debian 13 (Trixie)]

  • [libssl3t64]Behoben

    Quellpaket: [openssl]

    Details (6)

    • 3.5.6-1~deb13u2 · amd64 · trixie

      Behoben · Behoben: 3.5.6-1~deb13u2

      nvd · openssl · debian · 13

    • 3.5.6-1~deb13u2 · arm64 · trixie

      Behoben · Behoben: 3.5.6-1~deb13u2

      nvd · openssl · debian · 13

    • 3.5.6-1~deb13u2 · amd64 · trixie-security · Historical version

      Behoben · Behoben: 3.5.6-1~deb13u2

      nvd · openssl · debian · 13

    • 3.5.7-1~deb13u2 · amd64 · trixie-security · Historical version

      Behoben · Behoben: 3.5.6-1~deb13u2

      nvd · openssl · debian · 13

    • 3.5.7-1~deb13u2 · arm64 · trixie-security

      Behoben · Behoben: 3.5.6-1~deb13u2

      nvd · openssl · debian · 13

    • 3.5.7-1~deb13u3 · amd64 · trixie-security

      Behoben · Behoben: 3.5.6-1~deb13u2

      nvd · openssl · debian · 13

  • [libssl-dev]Behoben

    Quellpaket: [openssl]

    Details (6)

    • 3.5.6-1~deb13u2 · amd64 · trixie

      Behoben · Behoben: 3.5.6-1~deb13u2

      nvd · openssl · debian · 13

    • 3.5.6-1~deb13u2 · arm64 · trixie

      Behoben · Behoben: 3.5.6-1~deb13u2

      nvd · openssl · debian · 13

    • 3.5.6-1~deb13u2 · amd64 · trixie-security · Historical version

      Behoben · Behoben: 3.5.6-1~deb13u2

      nvd · openssl · debian · 13

    • 3.5.7-1~deb13u2 · amd64 · trixie-security · Historical version

      Behoben · Behoben: 3.5.6-1~deb13u2

      nvd · openssl · debian · 13

    • 3.5.7-1~deb13u2 · arm64 · trixie-security

      Behoben · Behoben: 3.5.6-1~deb13u2

      nvd · openssl · debian · 13

    • 3.5.7-1~deb13u3 · amd64 · trixie-security

      Behoben · Behoben: 3.5.6-1~deb13u2

      nvd · openssl · debian · 13

  • [libssl-doc]Behoben

    Quellpaket: [openssl]

    Details (6)

    • 3.5.6-1~deb13u2 · all · trixie

      Behoben · Behoben: 3.5.6-1~deb13u2

      nvd · openssl · debian · 13

    • 3.5.6-1~deb13u2 · all · trixie

      Behoben · Behoben: 3.5.6-1~deb13u2

      nvd · openssl · debian · 13

    • 3.5.6-1~deb13u2 · all · trixie-security · Historical version

      Behoben · Behoben: 3.5.6-1~deb13u2

      nvd · openssl · debian · 13

    • 3.5.7-1~deb13u2 · all · trixie-security · Historical version

      Behoben · Behoben: 3.5.6-1~deb13u2

      nvd · openssl · debian · 13

    • 3.5.7-1~deb13u2 · all · trixie-security

      Behoben · Behoben: 3.5.6-1~deb13u2

      nvd · openssl · debian · 13

    • 3.5.7-1~deb13u3 · all · trixie-security

      Behoben · Behoben: 3.5.6-1~deb13u2

      nvd · openssl · debian · 13

  • [openssl]Behoben
    Details (6)

    • 3.5.6-1~deb13u2 · amd64 · trixie

      Behoben · Behoben: 3.5.6-1~deb13u2

      nvd · openssl · debian · 13

    • 3.5.6-1~deb13u2 · arm64 · trixie

      Behoben · Behoben: 3.5.6-1~deb13u2

      nvd · openssl · debian · 13

    • 3.5.6-1~deb13u2 · amd64 · trixie-security · Historical version

      Behoben · Behoben: 3.5.6-1~deb13u2

      nvd · openssl · debian · 13

    • 3.5.7-1~deb13u2 · amd64 · trixie-security · Historical version

      Behoben · Behoben: 3.5.6-1~deb13u2

      nvd · openssl · debian · 13

    • 3.5.7-1~deb13u2 · arm64 · trixie-security

      Behoben · Behoben: 3.5.6-1~deb13u2

      nvd · openssl · debian · 13

    • 3.5.7-1~deb13u3 · amd64 · trixie-security

      Behoben · Behoben: 3.5.6-1~deb13u2

      nvd · openssl · debian · 13

  • [openssl-provider-fips]Behoben

    Quellpaket: [openssl]

    Details (6)

    • 3.5.6-1~deb13u2 · amd64 · trixie

      Behoben · Behoben: 3.5.6-1~deb13u2

      nvd · openssl · debian · 13

    • 3.5.6-1~deb13u2 · arm64 · trixie

      Behoben · Behoben: 3.5.6-1~deb13u2

      nvd · openssl · debian · 13

    • 3.5.6-1~deb13u2 · amd64 · trixie-security · Historical version

      Behoben · Behoben: 3.5.6-1~deb13u2

      nvd · openssl · debian · 13

    • 3.5.7-1~deb13u2 · amd64 · trixie-security · Historical version

      Behoben · Behoben: 3.5.6-1~deb13u2

      nvd · openssl · debian · 13

    • 3.5.7-1~deb13u2 · arm64 · trixie-security

      Behoben · Behoben: 3.5.6-1~deb13u2

      nvd · openssl · debian · 13

    • 3.5.7-1~deb13u3 · amd64 · trixie-security

      Behoben · Behoben: 3.5.6-1~deb13u2

      nvd · openssl · debian · 13

  • [openssl-provider-legacy]Behoben

    Quellpaket: [openssl]

    Details (6)

    • 3.5.6-1~deb13u2 · amd64 · trixie

      Behoben · Behoben: 3.5.6-1~deb13u2

      nvd · openssl · debian · 13

    • 3.5.6-1~deb13u2 · arm64 · trixie

      Behoben · Behoben: 3.5.6-1~deb13u2

      nvd · openssl · debian · 13

    • 3.5.6-1~deb13u2 · amd64 · trixie-security · Historical version

      Behoben · Behoben: 3.5.6-1~deb13u2

      nvd · openssl · debian · 13

    • 3.5.7-1~deb13u2 · amd64 · trixie-security · Historical version

      Behoben · Behoben: 3.5.6-1~deb13u2

      nvd · openssl · debian · 13

    • 3.5.7-1~deb13u2 · arm64 · trixie-security

      Behoben · Behoben: 3.5.6-1~deb13u2

      nvd · openssl · debian · 13

    • 3.5.7-1~deb13u3 · amd64 · trixie-security

      Behoben · Behoben: 3.5.6-1~deb13u2

      nvd · openssl · debian · 13

Beobachtet:

Referenzen

[CERT-Bund public advisories] · [Debian Security Tracker] · [FIRST EPSS] · [National Vulnerability Database (NVD)] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX] · [SUSE security advisories and VEX] · [Ubuntu Security Notices (USN)]