CVE-2025-15467 in OpenSSL
Résumé
par VulDB • 01/06/2026
Résumé de la vulnérabilité : L'analyse d'un message CMS AuthEnvelopedData ou EnvelopedData avec des paramètres AEAD malveillamment conçus peut déclencher un dépassement de tampon sur la pile (stack buffer overflow).
Résumé de l'impact : Un dépassement de tampon sur la pile peut entraîner un plantage, provoquant une déni de service (DoS), ou potentiellement une exécution de code à distance.
Lors de l'analyse des structures CMS (Auth)EnvelopedData utilisant des chiffrements AEAD tels qu'AES-GCM, le vecteur d'initialisation (IV) encodé dans les paramètres ASN.1 est copié dans un tampon de pile de taille fixe sans vérifier que sa longueur tient dans la destination. Un attaquant peut fournir un message CMS truqué avec un IV de taille excessive, provoquant une écriture hors limites sur la pile avant toute vérification d'authentification ou de tag.
Les applications et services qui analysent du contenu CMS ou PKCS#7 non fiable en utilisant des chiffrements AEAD (par exemple, S/MIME (Auth)EnvelopedData avec AES-GCM) sont vulnérables. Étant donné que le dépassement de tampon se produit avant l'authentification, aucun matériel de clé valide n'est requis pour le déclencher. Bien que l'exploitabilité vers une exécution de code à distance dépende des atténuations de la plateforme et de la chaîne d'outils, la primitive d'écriture sur la pile représente un risque grave.
Les modules FIPS dans les versions 3.6, 3.5, 3.4, 3.3 et 3.0 ne sont pas affectés par cette vulnérabilité, car l'implémentation CMS se trouve en dehors de la limite du module FIPS OpenSSL.
OpenSSL 3.6, 3.5, 3.4, 3.3 et 3.0 sont vulnérables à cette vulnérabilité.
OpenSSL 1.1.1 et 1.0.2 ne sont pas affectés par cette vulnérabilité.
If you want to get best quality of vulnerability data, you may have to visit VulDB.