Múltiples vulnerabilidades en LabX Standard de Mettler-Toledo

CVE-2026-45445: vulnerabilidad en el uso de un contexto AES-OCB mediante la interfaz pública EVP_Cipher() de una sola operación. Debido a que el vector de inicialización (IV) proporcionado por la aplicación es descartado, los mensajes cifrados con una misma clave utilizan efectivamente el mismo número arbitrario, independientemente del IV suministrado. Esta reutilización de clave y número arbitrario puede provocar una pérdida de confidencialidad. Asimismo, cuando se utiliza el mismo flujo para calcular la etiqueta de autenticación, esta puede depender únicamente de la combinación de clave e IV, permitiendo la falsificación de mensajes y la manipulación de datos cifrados. 

Para consultar el detalle del resto de vulnerabilidades de severidad alta y media, se recomienda consultar el aviso de referencia.