CVE-2025-15467

Résumé

Résumé du problème : L'analyse d'un message CMS AuthEnvelopedData ou EnvelopedData avec des paramètres AEAD conçus de manière malveillante peut déclencher un débordement de tampon sur la pile. Résumé de l'impact : Un débordement de tampon sur la pile peut entraîner un crash, provoquant un déni de service, ou potentiellement une exécution de code à distance. Lors de l'analyse de structures CMS (Auth)EnvelopedData utilisant des chiffrements AEAD tels que AES-GCM, le vecteur d'initialisation (IV) encodé dans les paramètres ASN.1 est copié dans un tampon de taille fixe sur la pile sans vérifier que sa longueur correspond à la destination. Un attaquant peut fournir un message CMS conçu avec un IV surdimensionné, provoquant une écriture hors limites sur la pile avant toute vérification d'authentification ou de balise. Les applications et services qui analysent du contenu CMS ou PKCS#7 non fiable utilisant des chiffrements AEAD (par exemple, S/MIME (Auth)EnvelopedData avec AES-GCM) sont vulnérables. Comme le débordement se produit avant l'authentification, aucun matériel de clé valide n'est requis pour le déclencher. Bien que l'exploitabilité en vue d'une exécution de code à distance dépende des atténuations de la plateforme et de la chaîne d'outils, la primitive d'écriture sur la pile représente un risque sévère. Les modules FIPS des versions 3.6, 3.5, 3.4, 3.3 et 3.0 ne sont pas affectés par ce problème, car l'implémentation CMS est en dehors de la frontière du module FIPS d'OpenSSL. OpenSSL 3.6, 3.5, 3.4, 3.3 et 3.0 sont vulnérables à ce problème. OpenSSL 1.1.1 et 1.0.2 ne sont pas affectés par ce problème.

• CVE-2025-15467PoC

  DoS fonctionnel pour CVE-2025-15467 et un conteneur Docker pour tester