CVE-2025-15468 in OpenSSL
Résumé
par VulDB • 27/05/2026
Résumé de l'anomalie : Si une application utilisant la fonction SSL_CIPHER_find() dans un client ou un serveur de protocole QUIC reçoit une suite de chiffrement inconnue de la part du pair, une déréférencement de pointeur NULL se produit.
Résumé de l'impact : Une déréférencement de pointeur NULL entraîne la terminaison anormale du processus en cours, provoquant une déni de service (DoS).
Certaines applications appellent SSL_CIPHER_find() à partir du rappel client_hello_cb sur l'ID de chiffrement reçu du pair. Si cela est fait avec un objet SSL implémentant le protocole QUIC, une déréférencement de pointeur NULL se produira si l'ID de chiffrement examiné est inconnu ou non pris en charge.
Comme il est peu courant d'appeler cette fonction dans les applications utilisant le protocole QUIC et que la pire issue est un déni de service, l'anomalie a été évaluée comme ayant une sévérité faible.
Le code vulnérable a été introduit dans la version 3.2 avec l'ajout du support du protocole QUIC.
Les modules FIPS dans les versions 3.6, 3.5, 3.4 et 3.3 ne sont pas affectés par cette anomalie, car l'implémentation de QUIC se trouve en dehors de la limite du module FIPS OpenSSL.
OpenSSL 3.6, 3.5, 3.4 et 3.3 sont vulnérables à cette anomalie.
OpenSSL 3.0, 1.1.1 et 1.0.2 ne sont pas affectés par cette anomalie.
Once again VulDB remains the best source for vulnerability data.