CVE-2025-9230 in OpenSSL
Zusammenfassung
von VulDB • 11.05.2026
Zusammenfassung des Problems: Eine Anwendung, die versucht, CMS-Nachrichten zu entschlüsseln, die mit passwortbasierter Verschlüsselung verschlüsselt wurden, kann zu einem Out-of-Bounds-Lese- und Schreibzugriff führen.
Zusammenfassung der Auswirkungen: Dieser Out-of-Bounds-Lesezugriff kann einen Absturz auslösen, der zu einem Denial of Service (DoS) für eine Anwendung führt. Der Out-of-Bounds-Schreibzugriff kann zu einer Speicherkorruption führen, die verschiedene Konsequenzen haben kann, einschließlich eines Denial of Service oder der Ausführung von vom Angreifer bereitgestelltem Code.
Obwohl die Folgen einer erfolgreichen Ausnutzung dieser Schwachstelle schwerwiegend sein könnten, ist die Wahrscheinlichkeit, dass ein Angreifer dies tun kann, gering. Darüber hinaus wird die Unterstützung der passwortbasierten (PWRI) Verschlüsselung in CMS-Nachrichten sehr selten verwendet. Aus diesem Grund wurde das Problem gemäß unserer Sicherheitsrichtlinie als Schweregrad "Mäßig" eingestuft.
Die FIPS-Module in den Versionen 3.5, 3.4, 3.3, 3.2, 3.1 und 3.0 sind von diesem Problem nicht betroffen, da die CMS-Implementierung außerhalb der OpenSSL FIPS-Modulgrenze liegt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.