CVE-2025-69420

总结

问题摘要：TimeStamp Response 验证代码中存在类型混淆漏洞，在处理格式错误的 TimeStamp Response 文件时，ASN1_TYPE 联合体成员在未先验证类型的情况下被访问，导致无效或 NULL 指针解引用。影响摘要：调用 TS_RESP_verify_response() 的应用程序在处理格式错误的 TimeStamp Response 时，可能在读取过程中被触发对无效或 NULL 指针的解引用，从而导致拒绝服务。函数 ossl_ess_get_signing_cert() 和 ossl_ess_get_signing_cert_v2() 在访问签名证书属性值时未验证其类型。当类型不是 V_ASN1_SEQUENCE 时，会通过 ASN1_TYPE 联合体访问无效内存，导致崩溃。利用此漏洞需要攻击者向验证时间戳响应的应用程序提供格式错误的 TimeStamp Response。时间戳协议（RFC 3161）并未被广泛使用，且利用该漏洞的影响仅为拒绝服务。基于这些原因，该问题被评估为低严重性。3.5、3.4、3.3 和 3.0 中的 FIPS 模块不受此问题影响，因为 TimeStamp Response 实现位于 OpenSSL FIPS 模块边界之外。OpenSSL 3.6、3.5、3.4、3.3、3.0 和 1.1.1 受此问题影响。OpenSSL 1.0.2 不受此问题影响。

• PoC-CVE-2025-69420PoC

  仅崩溃PoC，用于CVE-2025-69420，通过畸形的ESS签名证书属性演示了OpenSSL时间戳响应验证中的类型混淆漏洞。