CVE-2025-15467

Desbordamiento de búfer de pila en el análisis de CMS AuthEnvelopedData de OpenSSL.

Vulnerabilidad

Existe un desbordamiento de búfer de pila en evp_cipher_get_asn1_aead_params() al analizar parámetros de cifrado AEAD (por ejemplo, AES-GCM) en contenido CMS AuthEnvelopedData. Un IV de tamaño excesivo desborda un búfer de pila de 16 bytes, lo que permite una denegación de servicio y potencialmente la ejecución remota de código.

Versiones Afectadas

OpenSSL 1.x no está afectado.

Archivos

.
├── README.md
├── dos.py                    # DoS exploit
└── vulnerable_service/
    ├── Dockerfile            # Builds vulnerable test service
    ├── entrypoint.sh         # Container entrypoint
    └── cms_server.c          # Vulnerable HTTP CMS parser

Uso

1. Iniciar el Servicio Vulnerable

cd vulnerable_service
docker build -t vuln-cms .
docker run --rm -p 8080:8080 --privileged vuln-cms

2. Ejecutar el Exploit DoS

python3 dos.py <host> <port>

# Ejemplo:
python3 dos.py localhost 8080

Referencias

• Aviso de Seguridad de OpenSSL
• Commit de Corrección