CVE-2025-69421

Resumo

Resumo do problema: O processamento de um arquivo PKCS#12 malformado pode acionar uma desreferência de ponteiro NULL na função PKCS12_item_decrypt_d2i_ex(). Resumo do impacto: Uma desreferência de ponteiro NULL pode acionar uma falha que leva à Negação de Serviço para uma aplicação que processa arquivos PKCS#12. A função PKCS12_item_decrypt_d2i_ex() não verifica se o parâmetro oct é NULL antes de desreferenciá-lo. Quando chamada a partir de PKCS12_unpack_p7encdata() com um arquivo PKCS#12 malformado, esse parâmetro pode ser NULL, causando uma falha. A vulnerabilidade é limitada à Negação de Serviço e não pode ser escalada para obter execução de código ou divulgação de memória. Explorar esse problema exige que um atacante forneça um arquivo PKCS#12 malformado a uma aplicação que o processe. Por esse motivo, o problema foi avaliado como de gravidade Baixa de acordo com nossa Política de Segurança. Os módulos FIPS em 3.6, 3.5, 3.4, 3.3 e 3.0 não são afetados por esse problema, pois a implementação de PKCS#12 está fora do limite do módulo FIPS do OpenSSL. OpenSSL 3.6, 3.5, 3.4, 3.3, 3.0, 1.1.1 e 1.0.2 são vulneráveis a esse problema.

• PoC-CVE-2025-69421PoC

  Minimal reprodutor do CVE-2025-69421 demonstrando uma desreferência de ponteiro nulo no processamento PKCS#12 do OpenSSL por meio de um arquivo PFX malformado com campo encryptedContent ausente. Inclui script de geração, inspeção ASN.1 e saída de falha acionada por UBSan para testes de regressão defensivos.