CVE-2025-69421

Riepilogo

Riepilogo del problema: l'elaborazione di un file PKCS#12 malformato può innescare una dereferenziazione di puntatore NULL nella funzione PKCS12_item_decrypt_d2i_ex(). Riepilogo dell'impatto: una dereferenziazione di puntatore NULL può causare un crash che porta a un Denial of Service per un'applicazione che elabora file PKCS#12. La funzione PKCS12_item_decrypt_d2i_ex() non verifica se il parametro oct è NULL prima di dereferenziarlo. Quando viene chiamata da PKCS12_unpack_p7encdata() con un file PKCS#12 malformato, questo parametro può essere NULL, causando un crash. La vulnerabilità è limitata al Denial of Service e non può essere sfruttata per ottenere l'esecuzione di codice o la divulgazione di memoria. Lo sfruttamento di questo problema richiede che un attaccante fornisca un file PKCS#12 malformato a un'applicazione che lo elabora. Per questo motivo, il problema è stato valutato come di gravità bassa secondo la nostra Security Policy. I moduli FIPS in 3.6, 3.5, 3.4, 3.3 e 3.0 non sono interessati da questo problema, poiché l'implementazione PKCS#12 è al di fuori del confine del modulo FIPS di OpenSSL. OpenSSL 3.6, 3.5, 3.4, 3.3, 3.0, 1.1.1 e 1.0.2 sono vulnerabili a questo problema.

• PoC-CVE-2025-69421PoC

  Minimo riproduttore di CVE-2025-69421 che dimostra un dereferenziamento di puntatore nullo nell'elaborazione PKCS#12 di OpenSSL tramite un file PFX malformato con campo encryptedContent assente. Include script di generazione, ispezione ASN.1 e output di crash attivato da UBSan per test di regressione difensivi.