CVE-2025-15467

Estouro de buffer de pilha na análise de AuthEnvelopedData do CMS no OpenSSL.

Vulnerabilidade

Existe um estouro de buffer de pilha em evp_cipher_get_asn1_aead_params() ao analisar parâmetros de cifra AEAD (por exemplo, AES-GCM) em conteúdo AuthEnvelopedData do CMS. Um IV superdimensionado estoura um buffer de pilha de 16 bytes, permitindo negação de serviço e potencialmente execução remota de código.

Versões Afetadas

O OpenSSL 1.x não é afetado.

Arquivos

.
├── README.md
├── dos.py                    # DoS exploit
└── vulnerable_service/
    ├── Dockerfile            # Builds vulnerable test service
    ├── entrypoint.sh         # Container entrypoint
    └── cms_server.c          # Vulnerable HTTP CMS parser

Uso

1. Iniciar o Serviço Vulnerável

cd vulnerable_service
docker build -t vuln-cms .
docker run --rm -p 8080:8080 --privileged vuln-cms

2. Executar o Exploit de DoS

python3 dos.py <host> <port>

# Example:
python3 dos.py localhost 8080

Referências

• Comunicado de Segurança do OpenSSL
• Commit da Correção