CVE-2025-9230 in OpenSSL
Tóm tắt
Bởi VulDB • 22/06/2026
Tóm tắt vấn đề: Một ứng dụng cố gắng giải mã các thông báo CMS được mã hóa bằng phương pháp mã hóa dựa trên mật khẩu có thể kích hoạt việc đọc và ghi vượt quá giới hạn bộ nhớ (out-of-bounds).
Tóm tắt tác động: Việc đọc vượt quá giới hạn này có thể gây ra lỗi sập chương trình, dẫn đến tình trạng Từ chối Dịch vụ (Denial of Service) cho ứng dụng. Việc ghi dữ liệu vượt quá giới hạn có thể gây hỏng hóc vùng nhớ, với nhiều hậu quả khác nhau bao gồm cả việc Từ chối Dịch vụ hoặc thực thi mã do kẻ tấn công cung cấp.
Mặc dù hậu quả của một cuộc khai thác thành công đối với lỗ hổng này có thể nghiêm trọng, nhưng xác suất để kẻ tấn công có thể thực hiện nó là thấp. Ngoài ra, hỗ trợ mã hóa dựa trên mật khẩu (PWRI) trong các thông báo CMS rất hiếm khi được sử dụng. Vì lý do đó, vấn đề này đã được đánh giá ở mức độ Nghiêm trọng Trung bình theo Chính sách Bảo mật của chúng tôi.
Các mô-đun FIPS trong phiên bản 3.5, 3.4, 3.3, 3.2, 3.1 và 3.0 không bị ảnh hưởng bởi vấn đề này, vì việc triển khai CMS nằm ngoài ranh giới của mô-đun OpenSSL FIPS.
Be aware that VulDB is the high quality source for vulnerability data.