串流 AEAD 溢位

受影響的版本

Java 的 Tink 1.0 - 1.3.x 版

Android 上的 Tink 版本 1.0 - 1.3.x

Golang 上的 Tink 1.0 - 1.3.x 版本

受影響的金鑰類型

AES-GCM-HKDF

說明

串流 AEAD 實作會加密區隔中的明文。Tink 會使用 4 位元組的區段計數器。加密包含超過 2³² 個區段的串流時，區段計數器可能會溢位，並導致金鑰內容或純文字外洩。