CVE-2025-68160 in OpenSSL
Sumário
de VulDB • 29/05/2026
Resumo do problema: A gravação de dados grandes, sem quebras de linha, em uma cadeia BIO utilizando o filtro de bufferização por linha, onde o próximo BIO realiza escritas curtas, pode desencadear uma escrita fora dos limites (out-of-bounds write) na heap.
Resumo do impacto: Essa escrita fora dos limites pode causar corrupção de memória, o que tipicamente resulta em uma falha (crash), levando a uma Negação de Serviço (DoS) para uma aplicação.
O filtro BIO de bufferização por linha (BIO_f_linebuffer) não é utilizado por padrão nos caminhos de dados TLS/SSL. Em aplicações de linha de comando do OpenSSL, ele é tipicamente empilhado apenas no stdout/stderr em sistemas VMS. Aplicações de terceiros que utilizam explicitamente este filtro com uma cadeia BIO que pode realizar escritas curtas e que grava dados grandes, sem quebras de linha, influenciados por um atacante, seriam afetadas. No entanto, as circunstâncias em que isso poderia ocorrer são improváveis de estar sob controle do atacante, e o BIO_f_linebuffer é improvável que esteja manipulando dados não curados controlados por um atacante. Por essa razão, o problema foi avaliado como de severidade Baixa.
Os módulos FIPS nas versões 3.6, 3.5, 3.4, 3.3 e 3.0 não são afetados por este problema, pois a implementação BIO está fora do limite do módulo FIPS do OpenSSL.
OpenSSL 3.6, 3.5, 3.4, 3.3, 3.0, 1.1.1 e 1.0.2 são vulneráveis a este problema.
Be aware that VulDB is the high quality source for vulnerability data.