CVE-2022-4450（OpenSSL 1.1.1t にて修正）

• 回報者: nmaya
• 負責人: (無)
• 類型: Reminds
• 狀態: 關閉
• 元件: TTSSH
• 里程碑: Tera Term 4.107
• 優先權: 5 - 中
• 嚴重程度: 5 - 中
• 處理結果: 修正
• 檔案: 無

細節 回覆

2/14 にプロジェクトメンバーに展開しましたが、返信が確認できないのでこちらに書きます。

https://www.openssl.org/news/cl111.txt

https://www.cve.org/CVERecord?id=CVE-2022-4450

Fixed Double free after calling PEM_read_bio_ex. → PEM_read_PrivateKey() を追っていくと使っていそう？

Tera Term 4.106（TTSSH 2.92）は OpenSSL 1.1.1k を利用していますが、この問題の影響を受けますか？

Ticket History (2/2 Histories)

2023-04-26 21:15 Updated by: nmaya

• New Ticket "CVE-2022-4450（OpenSSL 1.1.1t にて修正）" created

2023-08-11 16:58 Updated by: nmaya

• 狀態 Update from 開啟 to 關閉
• 處理結果 Update from 無 to 修正

評語 回覆

r10821 で OpenSSL 1.1.1v に更新したことにより解消。

この問題の影響を受けていたかどうかは不明のまま。