CVE-2025-15467

Stack buffer overflow in OpenSSL CMS AuthEnvelopedData parsing.

Vulnerabilità

Un overflow del buffer di stack esiste in evp_cipher_get_asn1_aead_params() durante l'analisi dei parametri di cifratura AEAD (ad es. AES-GCM) nel contenuto CMS AuthEnvelopedData. Un IV sovradimensionato provoca un overflow di un buffer di stack di 16 byte, causando denial of service e potenzialmente esecuzione di codice remoto.

Versioni interessate

OpenSSL 1.x non è interessato.

File

.
├── README.md
├── dos.py                    # Exploit DoS
└── vulnerable_service/
    ├── Dockerfile            # Crea il servizio di test vulnerabile
    ├── entrypoint.sh         # Entrypoint del container
    └── cms_server.c          # Parser HTTP CMS vulnerabile

Utilizzo

1. Avviare il servizio vulnerabile

cd vulnerable_service
docker build -t vuln-cms .
docker run --rm -p 8080:8080 --privileged vuln-cms

2. Eseguire l'exploit DoS

python3 dos.py <host> <port>

# Example:
python3 dos.py localhost 8080

Riferimenti

• Avviso di sicurezza OpenSSL
• Commit di correzione