CVE-2025-69420 in OpenSSL
要約
〜によって VulDB • 2026年05月26日
問題の概要: TimeStamp Responseの検証コードに型混乱（type confusion）の脆弱性が存在します。ASN1_TYPE共用体のメンバが、まず型の検証を行わずにアクセスされるため、不正な形式のTimeStamp Responseファイルを処理する際に、無効なポインタまたはNULLポインタのデリファレンスが発生します。
影響の概要: TS_RESP_verify_response()関数に不正な形式のTimeStamp Responseを渡して呼び出すアプリケーションは、読み込み時に無効なポインタまたはNULLポインタをデリファレンスすることにより、サービス拒否（DoS）を引き起こす可能性があります。
ossl_ess_get_signing_cert()関数およびossl_ess_get_signing_cert_v2()関数は、署名証明書属性の値を型の検証を行わずにアクセスします。型がV_ASN1_SEQUENCEでない場合、ASN1_TYPE共用体を通じて無効なメモリにアクセスすることになり、クラッシュを引き起こします。
この脆弱性を悪用するには、攻撃者がタイムスタンプ応答を検証するアプリケーションに対して不正な形式のTimeStamp Responseを提供する必要があります。TimeStampプロトコル（RFC 3161）は広く使用されておらず、エクスプロイトの影響はサービス拒否（DoS）のみであるため、この問題は低重大度として評価されました。
3.5、3.4、3.3、および3.0のFIPSモジュールは、TimeStamp Responseの実装がOpenSSL FIPSモジュールの境界外にあるため、この問題の影響を受けません。
OpenSSL 3.6、3.5、3.4、3.3、3.0、および1.1.1はこの問題の影響を受けます。
OpenSSL 1.0.2はこの問題の影響を受けません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.