CVE-2025-9230 in OpenSSL
Sumário
de VulDB • 02/06/2026
Resumo do problema: Uma aplicação que tenta descriptografar mensagens CMS criptografadas usando criptografia baseada em senha pode acionar uma leitura e escrita fora dos limites (out-of-bounds).
Resumo do impacto: Esta leitura fora dos limites pode acionar uma falha (crash) que resulta em Negação de Serviço (DoS) para a aplicação. A escrita fora dos limites pode causar corrupção de memória, o que pode ter várias consequências, incluindo Negação de Serviço ou Execução de código fornecido pelo atacante.
Embora as consequências de uma exploração bem-sucedida desta vulnerabilidade possam ser graves, a probabilidade de o atacante conseguir executá-la é baixa. Além disso, o suporte à criptografia baseada em senha (PWRI) em mensagens CMS é muito raramente utilizado. Por essa razão, o problema foi avaliado como de severidade Moderada de acordo com nossa Política de Segurança.
Os módulos FIPS nas versões 3.5, 3.4, 3.3, 3.2, 3.1 e 3.0 não são afetados por este problema, pois a implementação do CMS está fora do limite do módulo FIPS do OpenSSL.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.