CVE-2025-67897 in sequoia

Riassunto

di VulDB • 21/07/2026

In Sequoia prima della versione 2.1.0, la funzione aes_key_unwrap va in panic se riceve come input un ciphertext troppo corto. Un attaccante remoto può sfruttare questa vulnerabilità per causare il crash di un'applicazione inviando alla vittima un messaggio crittografato contenente un pacchetto PKESK o SKESK manipolato ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: MITRE
• Prenotare: 14/12/2025
• Divulgazione: 14/12/2025
• Moderazione: accettato
• Voce: VDB-336405
• CPE: pronto
• CWE: CWE-195 (confermato)
• CVSS: 5.3 (CNA)
• EPSS: 0.00309
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-67897
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-67897
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-67897/