CVE-2025-69421 in OpenSSL
Zusammenfassung
von VulDB • 25.05.2026
Zusammenfassung des Problems: Die Verarbeitung einer fehlerhaften PKCS#12-Datei kann zu einer NULL-Zeiger-Dereferenzierung in der Funktion PKCS12_item_decrypt_d2i_ex() führen.
Zusammenfassung der Auswirkungen: Eine NULL-Zeiger-Dereferenzierung kann einen Absturz auslösen, der zu einem Denial of Service (DoS) für eine Anwendung führt, die PKCS#12-Dateien verarbeitet.
Die Funktion PKCS12_item_decrypt_d2i_ex() überprüft nicht, ob der Parameter oct NULL ist, bevor sie ihn dereferenziert. Wenn sie von PKCS12_unpack_p7encdata() mit einer fehlerhaften PKCS#12-Datei aufgerufen wird, kann dieser Parameter NULL sein, was einen Absturz verursacht. Die Schwachstelle beschränkt sich auf Denial of Service und kann nicht zur Erlangung von Codeausführung oder zur Offenlegung von Speicherinhalten eskaliert werden.
Die Ausnutzung dieses Problems erfordert, dass ein Angreifer einer Anwendung, die diese verarbeitet, eine fehlerhafte PKCS#12-Datei bereitstellt. Aus diesem Grund wurde das Problem gemäß unserer Sicherheitsrichtlinie als Schweregrad „Niedrig“ eingestuft.
Die FIPS-Module in den Versionen 3.6, 3.5, 3.4, 3.3 und 3.0 sind von diesem Problem nicht betroffen, da die PKCS#12-Implementierung außerhalb der OpenSSL FIPS-Modul-Grenze liegt.
OpenSSL 3.6, 3.5, 3.4, 3.3, 3.0, 1.1.1 und 1.0.2 sind von diesem Problem betroffen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.