CVE-2021-3711

CVE-2021-3711是一个高危漏洞，它影响到了使用SM2国密算法的应用程序。通过使用恶意构造的加密数据，攻击者可以导致应用程序的内存泄漏或拒绝服务攻击。具体来说，在使用SM2算法的过程中，当解密函数EVP_PKEY_decrypt的"out"参数为NULL时，会调用sm2_plaintext_size函数，这个函数会返回所需的缓冲区大小。而攻击者可以通过发送特定的加密数据来利用这个漏洞，导致内存泄漏或拒绝服务攻击。因此，如果您的应用程序使用了SM2算法，请确保已经更新了相关的补丁以修复这个漏洞。<span class="em">1</span><span class="em">2</span><span class="em">3</span>
#### 引用[.reference_title]
- *1* *3* [记自己发现的—SM2国密算法应用的高危漏洞—CVE-2021-3711](https://blog.csdn.net/oyt123/article/details/119957176)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"]
- *2* [【技术分享】SM2国密算法应用的高危漏洞——CVE-2021-3711 .pdf](https://download.csdn.net/download/testvaevv/21950987)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"]
[ .reference_list ]