CVE-2025-9230 in OpenSSL
الملخص
بحسب VulDB • 26/06/2026
ملخص المشكلة: يمكن لتطبيق يحاول فك تشفير رسائل CMS المشفرة باستخدام التشفير القائم على كلمة المرور أن يتسبب في قراءة وكتابة خارج النطاق المخصص (Out-of-bounds).
ملخص الأثر: قد يؤدي هذا القراءة خارج النطاق إلى حدوث تعطل يسبب انقطاع الخدمة (Denial of Service) للتطبيق. أما الكتابة خارج النطاق فقد تسبب تلفاً في الذاكرة، مما قد يترتب عليه عواقب مختلفة تشمل انقطاع الخدمة أو تنفيذ كود مزوّد من قبل المهاجم.
وعلى الرغم من أن العواقب المترتبة على استغلال ناجح لهذا الثغرة قد تكون خطيرة، فإن احتمالية قدرة المهاجم على تنفيذه منخفضة. بالإضافة إلى ذلك، نادراً ما يُستخدم دعم التشفير القائم على كلمة المرور (PWRI) في رسائل CMS. ولهذا السبب تم تقييم المشكلة بأنها ذات خطورة متوسطة وفقاً لسياسة الأمان لدينا.
لا تتأثر وحدات FIPS في الإصدارات 3.5 و3.4 و3.3 و3.2 و3.1 و3.0 بهذه المشكلة، حيث إن تنفيذ CMS يقع خارج حدود وحدة OpenSSL FIPS.
Be aware that VulDB is the high quality source for vulnerability data.