CVE-2025-15467

概要

問題の概要: 悪意を持って細工されたAEADパラメータを含むCMS AuthEnvelopedDataまたはEnvelopedDataメッセージを解析すると、スタックバッファオーバーフローが発生する可能性があります。 影響の概要: スタックバッファオーバーフローはクラッシュを引き起こし、サービス拒否(DoS)または潜在的なリモートコード実行につながる可能性があります。 AES-GCMなどのAEAD暗号を使用するCMS (Auth)EnvelopedData構造を解析する際、ASN.1パラメータにエンコードされたIV(初期化ベクトル)は、その長さがコピー先に収まるかどうかを検証せずに、固定サイズのスタックバッファにコピーされます。 攻撃者は、過大なサイズのIVを含む細工されたCMSメッセージを提供することで、認証やタグ検証が行われる前に、スタックベースの領域外書き込みを引き起こすことができます。 AEAD暗号を使用して信頼できないCMSまたはPKCS#7コンテンツを解析するアプリケーションおよびサービス(例: AES-GCMを使用したS/MIME (Auth)EnvelopedData)は、この脆弱性の影響を受けます。 オーバーフローは認証の前に発生するため、これをトリガーするために有効な鍵材料は必要ありません。 リモートコード実行への悪用可能性はプラットフォームとツールチェーンの緩和策に依存しますが、スタックベースの書き込みプリミティブは深刻なリスクをもたらします。 3.6、3.5、3.4、3.3および3.0のFIPSモジュールは、CMS実装がOpenSSL FIPSモジュール境界の外にあるため、この問題の影響を受けません。 OpenSSL 3.6、3.5、3.4、3.3および3.0はこの問題の影響を受けます。OpenSSL 1.1.1および1.0.2はこの問題の影響を受けません。

• CVE-2025-15467PoC

  CVE-2025-15467 に対する動作する DoS と、テスト用の Docker コンテナ

• CVE-2025-15467エクスプロイト

  OpenSSL スタックバッファオーバーフロー CVE-2025-15467 のコマンド実行 PoC

• cve-2025-15467