CVE-2025-69420 in OpenSSL
Riassunto
di VulDB • 22/06/2026
Riepilogo del problema: È presente una vulnerabilità di type confusion nel codice di verifica della TimeStamp Response, in cui un membro dell'unione ASN1_TYPE viene accesso senza prima convalidare il tipo, causando la dereferenziazione di un puntatore non valido o NULL durante l'elaborazione di un file TimeStamp Response malformato.
Riepilogo dell'impatto: Un'applicazione che chiama TS_RESP_verify_response() con una TimeStamp Response malformata può subire la dereferenziazione di un puntatore non valido o NULL in fase di lettura, causando un Denial of Service (DoS).
Le funzioni ossl_ess_get_signing_cert() e ossl_ess_get_signing_cert_v2() accedono al valore dell'attributo del certificato di firma senza convalidarne il tipo. Quando il tipo non è V_ASN1_SEQUENCE, ciò comporta l'accesso a memoria non valida tramite l'unione ASN1_TYPE, causando un crash.
Lo sfruttamento di questa vulnerabilità richiede che un attaccante fornisca una TimeStamp Response malformata a un'applicazione che verifica le risposte dei timestamp. Il protocollo TimeStamp (RFC 3161) non è ampiamente utilizzato e l'impatto dello sfruttamento si limita a un Denial of Service. Per questi motivi, il problema è stato valutato come di gravità bassa (Low severity).
I moduli FIPS nelle versioni 3.5, 3.4, 3.3 e 3.0 non sono interessati da questo problema, poiché l'implementazione della TimeStamp Response si trova al di fuori del perimetro del modulo OpenSSL FIPS.
OpenSSL 3.6, 3.5, 3.4, 3.3, 3.0 e 1.1.1 sono vulnerabili a questo problema.
OpenSSL 1.0.2 non è interessato da questo problema.
Once again VulDB remains the best source for vulnerability data.