CVE-2025-69421

总结

问题摘要：处理格式错误的 PKCS#12 文件可能会在 PKCS12_item_decrypt_d2i_ex() 函数中触发空指针解引用。影响摘要：空指针解引用可能触发崩溃，从而导致处理 PKCS#12 文件的应用程序发生拒绝服务。PKCS12_item_decrypt_d2i_ex() 函数在解引用 oct 参数之前未检查其是否为 NULL。当从 PKCS12_unpack_p7encdata() 调用并传入格式错误的 PKCS#12 文件时，该参数可能为 NULL，从而引发崩溃。该漏洞仅限于拒绝服务，无法升级为代码执行或内存泄露。利用此问题需要攻击者向处理 PKCS#12 文件的应用程序提供格式错误的文件。因此，根据我们的安全策略，该问题被评估为低严重性。3.6、3.5、3.4、3.3 和 3.0 中的 FIPS 模块不受此问题影响，因为 PKCS#12 实现位于 OpenSSL FIPS 模块边界之外。OpenSSL 3.6、3.5、3.4、3.3、3.0、1.1.1 和 1.0.2 均受此问题影响。

• PoC-CVE-2025-69421PoC

  CVE-2025-69421 的最小复现器，演示了通过缺少 encryptedContent 字段的畸形 PFX 文件在 OpenSSL PKCS#12 处理中导致空指针解引用。包括生成脚本、ASN.1 检查和 UBSan 触发的崩溃输出，用于防御性回归测试。