CVE-2025-15467

Resumo

Resumo do problema: A análise de mensagens CMS AuthEnvelopedData ou EnvelopedData com parâmetros AEAD maliciosamente elaborados pode acionar um estouro de buffer de pilha. Resumo do impacto: Um estouro de buffer de pilha pode levar a uma falha, causando Negação de Serviço ou potencialmente execução remota de código. Ao analisar estruturas CMS (Auth)EnvelopedData que usam cifras AEAD, como AES-GCM, o IV (Vetor de Inicialização) codificado nos parâmetros ASN.1 é copiado para um buffer de pilha de tamanho fixo sem verificar se seu comprimento cabe no destino. Um atacante pode fornecer uma mensagem CMS elaborada com um IV superdimensionado, causando uma gravação fora dos limites baseada em pilha antes que qualquer autenticação ou verificação de tag ocorra. Aplicações e serviços que analisam conteúdo CMS ou PKCS#7 não confiável usando cifras AEAD (por exemplo, S/MIME (Auth)EnvelopedData com AES-GCM) são vulneráveis. Como o estouro ocorre antes da autenticação, nenhum material de chave válido é necessário para acioná-lo. Embora a explorabilidade para execução remota de código dependa das mitigações de plataforma e toolchain, a primitiva de gravação baseada em pilha representa um risco grave. Os módulos FIPS em 3.6, 3.5, 3.4, 3.3 e 3.0 não são afetados por este problema, pois a implementação CMS está fora do limite do módulo FIPS do OpenSSL. OpenSSL 3.6, 3.5, 3.4, 3.3 e 3.0 são vulneráveis a este problema. OpenSSL 1.1.1 e 1.0.2 não são afetados por este problema.

• CVE-2025-15467PoC

  DoS funcional para CVE-2025-15467 e um container docker para teste

• CVE-2025-15467