Google Tink 安全漏洞

漏洞介绍

Tink是美国谷歌（Google）的一个多语言跨平台的提供加密 API 的一个开发库。

Tink 1.5之前版本存在安全漏洞，该漏洞源于对无效unicode字符的错误处理，攻击者可利用该漏洞更改密文的ID部分，这将导致创建第二个密文，该密文可以解密为相同的明文。这可能是使用单个密钥加密确定性AEAD时的一个问题，并且依赖于每明文唯一的密文。

漏洞补丁

目前厂商已发布升级了Google Tink 安全漏洞的补丁，Google Tink 安全漏洞的补丁获取链接：

https://github.com/google/tink/commit/93d839a5865b9d950dffdc9d0bc99b71280a8899

参考网址

来源:CONFIRM

链接：https://github.com/google/tink/commit/93d839a5865b9d950dffdc9d0bc99b71280a8899

来源:CONFIRM

链接：https://github.com/google/tink/security/advisories/GHSA-g5vf-v6wf-7w2r

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202010-810