CVE-2025-15467

Riepilogo

Riepilogo del problema: l'analisi di un messaggio CMS AuthEnvelopedData o EnvelopedData con parametri AEAD creati appositamente può innescare un overflow del buffer di stack. Riepilogo dell'impatto: un overflow del buffer di stack può causare un crash, con conseguente Denial of Service, o potenzialmente l'esecuzione remota di codice. Durante l'analisi di strutture CMS (Auth)EnvelopedData che utilizzano cifrari AEAD come AES-GCM, il vettore di inizializzazione (IV - Initialization Vector) codificato nei parametri ASN.1 viene copiato in un buffer di stack di dimensione fissa senza verificare che la sua lunghezza sia compatibile con la destinazione. Un attaccante può fornire un messaggio CMS appositamente creato con un IV troppo grande, causando una scrittura out-of-bounds basata sullo stack prima che avvenga qualsiasi autenticazione o verifica del tag. Le applicazioni e i servizi che analizzano contenuti CMS o PKCS#7 non attendibili utilizzando cifrari AEAD (ad esempio, S/MIME (Auth)EnvelopedData con AES-GCM) sono vulnerabili. Poiché l'overflow si verifica prima dell'autenticazione, non è richiesto materiale di chiave valido per innescarlo. Sebbene la sfruttabilità per l'esecuzione remota di codice dipenda dalla piattaforma e dalle mitigazioni della toolchain, la primitiva di scrittura basata sullo stack rappresenta un grave rischio. I moduli FIPS in 3.6, 3.5, 3.4, 3.3 e 3.0 non sono interessati da questo problema, poiché l'implementazione CMS è al di fuori del confine del modulo FIPS di OpenSSL. OpenSSL 3.6, 3.5, 3.4, 3.3 e 3.0 sono vulnerabili a questo problema. OpenSSL 1.1.1 e 1.0.2 non sono interessati da questo problema.

• CVE-2025-15467PoC

  DoS funzionante per CVE-2025-15467 e un contenitore docker per testare