CVE-2025-11187

Desbordamiento de búfer de pila en la longitud de clave PBKDF2 de PKCS#12 PBMAC1 (OpenSSL 3.X)

Encontré este desbordamiento de búfer de pila hace aproximadamente un año, resultó ser un duplicado (CVE-2025-11187)

El problema ocurre en el manejo de PKCS# PBMAC1 de libcrypto cuando la longitud de clave de PBKDF2 está controlada por un atacante, lo que provoca una escritura más allá de un búfer de pila fijo en (probado en OpenSSL 3.6.0) pkcs12_gen_mac() (crypto/pkcs12/p12_mutl.c)

Componente: libcrypto (MAC de PKCS#12), providers (PBKDF2)

• Versiones: OpenSSL 3.x (3.0+), HEAD confirmado
• Impacto: DoS (desbordamiento de pila)
• Vector de ataque: analizar un PKCS#12 malicioso usando PBMAC1 con una longitud de clave PBKDF2 excesiva

(si vas a ejecutar el PoC no olvides cambiar las rutas de archivo si es necesario)