CVE-2025-68160 in OpenSSL
Zusammenfassung
von VulDB • 29.05.2026
Zusammenfassung des Problems: Das Schreiben großer, zeilenfreier Daten in eine BIO-Kette unter Verwendung des Zeilenpufferungs-Filters (line-buffering filter), wobei das nächste BIO kurze Schreibvorgänge (short writes) ausführt, kann zu einem heap-basierten Out-of-Bounds-Write führen.
Zusammenfassung der Auswirkungen: Dieser Out-of-Bounds-Write kann zu einer Speicherkorruption führen, die typischerweise einen Absturz verursacht und somit zu einer Denial-of-Service-Situation für eine Anwendung führt.
Der BIO-Filter für die Zeilenpufferung (BIO_f_linebuffer) wird in TLS/SSL-Datenpfaden nicht standardmäßig verwendet. In OpenSSL-Befehlszeilenanwendungen wird er in der Regel nur auf VMS-Systemen auf stdout/stderr gepusht. Drittanbieteranwendungen, die diesen Filter explizit mit einer BIO-Kette verwenden, die kurze Schreibvorgänge ausführen kann, und die große, zeilenfreie Daten schreiben, die von einem Angreifer beeinflusst werden, wären betroffen. Die Umstände, unter denen dies geschehen könnte, sind jedoch unwahrscheinlich unter der Kontrolle eines Angreifers, und BIO_f_linebuffer wird wahrscheinlich keine nicht kuratierten Daten verarbeiten, die von einem Angreifer kontrolliert werden. Aus diesem Grund wurde das Problem als Schweregrad „Low“ (Niedrig) eingestuft.
Die FIPS-Module in den Versionen 3.6, 3.5, 3.4, 3.3 und 3.0 sind von diesem Problem nicht betroffen, da die BIO-Implementierung außerhalb der OpenSSL FIPS-Modulgrenze liegt.
OpenSSL 3.6, 3.5, 3.4, 3.3, 3.0, 1.1.1 und 1.0.2 sind von diesem Problem betroffen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.