CVE-2025-69421

概要

## 脆弱性の概要 不正な形式のPKCS#12ファイルを処理すると、`PKCS12_item_decrypt_d2i_ex()` 関数においてNULLポインタ参照が発生する可能性があります。 ## 影響の概要 NULLポインタ参照によりクラッシュが発生し、PKCS#12ファイルを処理するアプリケーションのサービス拒否（Denial of Service）を引き起こす可能性があります。`PKCS12_item_decrypt_d2i_ex()` 関数は、`oct` パラメータを参照する前に、それがNULLであるかどうかをチェックしません。`PKCS12_unpack_p7encdata()` から不正な形式のPKCS#12ファイルを指定して呼び出された場合、このパラメータがNULLになる可能性があり、クラッシュを引き起こします。 この脆弱性はサービス拒否に限定されており、コード実行やメモリ情報の開示に悪用することはできません。この問題を悪用するには、攻撃者が不正な形式のPKCS#12ファイルを、それを処理するアプリケーションに提供する必要があります。そのため、本問題は当社のセキュリティポリシーに基づき、深刻度は「低」（Low）と評価されました。 3.6、3.5、3.4、3.3、および3.0のFIPSモジュールは、PKCS#12の実装がOpenSSL FIPSモジュールの境界外にあるため、この問題の影響を受けません。OpenSSL 3.6、3.5、3.4、3.3、3.0、1.1.1、および1.0.2は、この問題に対して脆弱です。

• PoC-CVE-2025-69421PoC

  CVE-2025-69421の最小再現プログラム。暗号化されたContentフィールドが存在しない不正なPFXファイルによる、OpenSSL PKCS#12処理におけるNULLポインタ参照を実証します。生成スクリプト、ASN.1検査、UBSanトリガークラッシュ出力を含み、防御的な回帰テストに使用できます。