CVE-2025-69420

Résumé

Résumé du problème : Une vulnérabilité de confusion de types existe dans le code de vérification des réponses TimeStamp, où un membre de l'union ASN1_TYPE est accédé sans valider d'abord le type, provoquant un déréférencement de pointeur invalide ou NULL lors du traitement d'un fichier de réponse TimeStamp malformé. Résumé de l'impact : Une application appelant TS_RESP_verify_response() avec une réponse TimeStamp malformée peut être amenée à déréférencer un pointeur invalide ou NULL lors de la lecture, entraînant un déni de service. Les fonctions ossl_ess_get_signing_cert() et ossl_ess_get_signing_cert_v2() accèdent à la valeur de l'attribut du certificat de signature sans valider son type. Lorsque le type n'est pas V_ASN1_SEQUENCE, cela entraîne l'accès à une mémoire invalide via l'union ASN1_TYPE, provoquant un crash. L'exploitation de cette vulnérabilité nécessite qu'un attaquant fournisse une réponse TimeStamp malformée à une application qui vérifie les réponses d'horodatage. Le protocole TimeStamp (RFC 3161) n'est pas largement utilisé et l'impact de l'exploitation n'est qu'un déni de service. Pour ces raisons, le problème a été évalué comme étant de gravité faible. Les modules FIPS dans les versions 3.5, 3.4, 3.3 et 3.0 ne sont pas affectés par ce problème, car l'implémentation de la réponse TimeStamp se situe en dehors de la limite du module FIPS d'OpenSSL. OpenSSL 3.6, 3.5, 3.4, 3.3, 3.0 et 1.1.1 sont vulnérables à ce problème. OpenSSL 1.0.2 n'est pas affecté par ce problème.

• PoC-CVE-2025-69420PoC

  PoC de crash uniquement pour CVE-2025-69420 démontrant une vulnérabilité de type-confusion dans la vérification de TimeStamp Response d'OpenSSL via des attributs de certificat de signature ESS malformés.