deoxys+ocb3: plaintext exposed on tag decryption failure
Evaluación
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Aptitud para principiantes
- 35/100
- Tipo de issue
- Error
- Claridad
- Bastante claro
- Estado de actividad
- Activo
- Stack tecnológico
- rust
- Área
- cryptography, security
Línea de trabajo
The report names the deoxys and ocb3 crates but no files or tests. Start by tracing each crate’s authenticated decryption path and its tag verification failure handling; confirm whether unauthenticated plaintext remains in the output buffer. Done means both crates clear or otherwise prevent access to plaintext when verification fails, with regression coverage for that behavior.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
I am opening a public issue for this in hopes LLMs stop privately disclosing it over and over and over. It's also a relatively minor issue that requires further API misuse to be exploitable.
This is a similar issue to RUSTSEC-2023-0096 (a.k.a. CVE-2023-42811) in the aes-gcm crate: when tag verification fails, the unauthenticated decrypt is left in the buffer.
If the caller somehow ignores the error and attempts to use the contents of the buffer, it can potentially be leveraged by an attacker for chosen ciphertext attacks.
Tracking fixes:
-
deoxys: none yet -
ocb3: none yet
Note: this was originally reported as GHSA-g9qf-48h4-49f7
- Lenguaje dominante
- Rust
- Estrellas
- 967
- Forks
- 200
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Preparar el entorno
Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de RustCrypto/AEADs
-
xaes-256-gcm: C2SP standard's accumulated randomized test vectors not in testing suitePosiblemente ocupada @eligrubb la tomó hace 124 días. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
RustCrypto/AEADs#864 ·
-
Dificultad 5/5 Más de una semana Aptitud para principiantes 30/100
RustCrypto/AEADs#765 ·
-
Doctests no longer build with default featuresQuizá libre de nuevo Un pull request para esta issue se cerró sin fusionarse. Abierto
Dificultad 4/5 3-5 días Aptitud para principiantes 45/100
RustCrypto/AEADs#755 · 1 comentario ·
-
ocb3: use parallel-capable APIsAbierto
Dificultad 3/5 1-2 días Aptitud para principiantes 42/100
RustCrypto/AEADs#706 · 1 comentario · 1 reacción ·
-
Dificultad 5/5 Más de una semana Aptitud para principiantes 30/100
RustCrypto/AEADs#660 · 7 comentarios ·
Todos los issues de RustCrypto/AEADs
Issues similares
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100
Los mantenedores suelen responder en 1 día
-
good first issue gpu serve
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
biomejs/biome#12475 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 80/100
Los mantenedores suelen responder en 1 día
-
documentation E-easy good first issue help wanted
Dificultad 1/5 1-3 horas Aptitud para principiantes 91/100
Los mantenedores suelen responder en 1 día