CVE-2025-69419

Zusammenfassung

Issue-Zusammenfassung: Der Aufruf der Funktion PKCS12_get_friendlyname() bei einer manipulativ erstellten PKCS#12-Datei mit einem BMPString (UTF-16BE) Friendly Name, der einen Nicht-ASCII-BMP-Codepunkt enthält, kann einen Ein-Byte-Schreibzugriff vor dem zugewiesenen Puffer auslösen. Auswirkungs-Zusammenfassung: Der Schreibzugriff außerhalb der Grenzen kann eine Speicherkorruption verursachen, die verschiedene Folgen haben kann, einschließlich eines Denial of Service. Die Funktion OPENSSL_uni2utf8() führt eine zweistufige Konvertierung eines PKCS#12-BMPString (UTF-16BE) in UTF-8 durch. Im zweiten Durchlauf leitet die Hilfsfunktion bmp_to_utf8() beim Ausgeben von UTF-8-Bytes fälschlicherweise die verbleibende UTF-16-Quellbyteanzahl als Zielpufferkapazität an UTF8_putc() weiter. Für BMP-Codepunkte oberhalb von U+07FF erfordert UTF-8 drei Bytes, aber die weitergeleitete Kapazität kann nur zwei Bytes betragen. UTF8_putc() gibt dann -1 zurück, und dieser negative Wert wird ohne Validierung zur Ausgabelänge addiert, wodurch die Länge negativ wird. Das anschließende abschließende NUL-Byte wird dann an einem negativen Offset geschrieben, was einen Schreibzugriff außerhalb des Heap-zugewiesenen Puffers verursacht. Die Schwachstelle ist über die öffentliche API PKCS12_get_friendlyname() erreichbar, wenn vom Angreifer kontrollierte PKCS#12-Dateien geparst werden. Während PKCS12_parse() einen anderen Codepfad verwendet, der dieses Problem vermeidet, ruft PKCS12_get_friendlyname() direkt die verwundbare Funktion auf. Für die Ausnutzung muss ein Angreifer eine bösartige PKCS#12-Datei bereitstellen, die von der Anwendung geparst wird, und der Angreifer kann lediglich einen Ein-Byte-Null-Schreibzugriff vor dem zugewiesenen Puffer auslösen. Aus diesem Grund wurde das Problem gemäß unserer Sicherheitsrichtlinie als geringe Schwere (Low severity) eingestuft. Die FIPS-Module in 3.6, 3.5, 3.4, 3.3 und 3.0 sind von diesem Problem nicht betroffen, da die PKCS#12-Implementierung außerhalb der Grenzen des OpenSSL-FIPS-Moduls liegt. OpenSSL 3.6, 3.5, 3.4, 3.3, 3.0 und 1.1.1 sind von diesem Problem betroffen. OpenSSL 1.0.2 ist von diesem Problem nicht betroffen.

• PoC-CVE-2025-69419