Skip to main content
Revision e88dfd5ee50f9d934edd966369339ee5573c67d4 authored by erbsland-dev on 10 September 2024, 19:24:59 UTC, committed by Tomas Mraz on 13 September 2024, 08:13:32 UTC
Add Missing Error Messages for AES-OCB Tag Length Validation
Related to #8331
Addressing found issues by adding specific error messages to improve
feedback when tag length checks fail for the `EVP_CTRL_AEAD_SET_TAG`
parameter in the AES-OCB algorithm.

- Added PROV_R_INVALID_TAG_LENGTH error to indicate when the current tag
  length exceeds the maximum tag length of the algorithm.
- Added `PROV_R_INVALID_TAG_LENGTH` error to indicate when the current tag
  length in the context does not match a custom tag length provided as
  a parameter.
- Added `ERR_R_PASSED_INVALID_ARGUMENT` error to handle cases where an
  invalid pointer is passed in encryption mode.

Reviewed-by: Paul Dale <ppzgs1@gmail.com>
Reviewed-by: Tomas Mraz <tomas@openssl.org>
(Merged from https://github.com/openssl/openssl/pull/25425)

(cherry picked from commit 645edf50f0274448174d9739543bf01b1708b2f5)
1 parent 1727cbb
History
FileModeSize
01-simple.cnf -rw-r--r--2.4 KB
01-simple.cnf.in -rw-r--r--1.5 KB
02-protocol-version.cnf -rw-r--r--466.8 KB
02-protocol-version.cnf.in -rw-r--r--522 bytes
03-custom_verify.cnf -rw-r--r--6.5 KB
03-custom_verify.cnf.in -rw-r--r--4.2 KB
04-client_auth.cnf -rw-r--r--31.9 KB
04-client_auth.cnf.in -rw-r--r--8.9 KB
05-sni.cnf -rw-r--r--8.7 KB
05-sni.cnf.in -rw-r--r--4.3 KB
06-sni-ticket.cnf -rw-r--r--19.3 KB
06-sni-ticket.cnf.in -rw-r--r--3.1 KB
07-dtls-protocol-version.cnf -rw-r--r--44.0 KB
07-dtls-protocol-version.cnf.in -rw-r--r--524 bytes
08-npn.cnf -rw-r--r--25.7 KB
08-npn.cnf.in -rw-r--r--11.9 KB
09-alpn.cnf -rw-r--r--19.8 KB
09-alpn.cnf.in -rw-r--r--8.5 KB
10-resumption.cnf -rw-r--r--58.5 KB
10-resumption.cnf.in -rw-r--r--538 bytes
11-dtls_resumption.cnf -rw-r--r--14.6 KB
11-dtls_resumption.cnf.in -rw-r--r--539 bytes
12-ct.cnf -rw-r--r--5.0 KB
12-ct.cnf.in -rw-r--r--3.2 KB
13-fragmentation.cnf -rw-r--r--17.6 KB
13-fragmentation.cnf.in -rw-r--r--6.9 KB
14-curves.cnf -rw-r--r--69.8 KB
14-curves.cnf.in -rw-r--r--5.4 KB
15-certstatus.cnf -rw-r--r--1.3 KB
15-certstatus.cnf.in -rw-r--r--1018 bytes
16-dtls-certstatus.cnf -rw-r--r--1.4 KB
16-dtls-certstatus.cnf.in -rw-r--r--2.3 KB
17-renegotiate.cnf -rw-r--r--14.9 KB
17-renegotiate.cnf.in -rw-r--r--8.8 KB
18-dtls-renegotiate.cnf -rw-r--r--7.7 KB
18-dtls-renegotiate.cnf.in -rw-r--r--7.0 KB
19-mac-then-encrypt.cnf -rw-r--r--7.0 KB
19-mac-then-encrypt.cnf.in -rw-r--r--3.9 KB
20-cert-select.cnf -rw-r--r--64.5 KB
20-cert-select.cnf.in -rw-r--r--32.4 KB
21-key-update.cnf -rw-r--r--3.2 KB
21-key-update.cnf.in -rw-r--r--1.7 KB
22-compression.cnf -rw-r--r--5.3 KB
22-compression.cnf.in -rw-r--r--2.9 KB
23-srp.cnf -rw-r--r--3.1 KB
23-srp.cnf.in -rw-r--r--2.8 KB
24-padding.cnf -rw-r--r--663 bytes
24-padding.cnf.in -rw-r--r--773 bytes
25-cipher.cnf -rw-r--r--6.9 KB
25-cipher.cnf.in -rw-r--r--4.9 KB
26-tls13_client_auth.cnf -rw-r--r--15.1 KB
26-tls13_client_auth.cnf.in -rw-r--r--9.4 KB
27-ticket-appdata.cnf -rw-r--r--4.0 KB
27-ticket-appdata.cnf.in -rw-r--r--2.4 KB
28-seclevel.cnf -rw-r--r--4.3 KB
28-seclevel.cnf.in -rw-r--r--3.6 KB
29-dtls-sctp-label-bug.cnf -rw-r--r--2.6 KB
29-dtls-sctp-label-bug.cnf.in -rw-r--r--1.8 KB
30-extended-master-secret.cnf -rw-r--r--6.2 KB
30-extended-master-secret.cnf.in -rw-r--r--3.1 KB
protocol_version.pm -rw-r--r--14.3 KB
ssltests_base.pm -rw-r--r--867 bytes
back to top