PT-2026-4941
CVE-2025-15467
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenSSL الإصدار 3.0
OpenSSL الإصدار 3.3
OpenSSL الإصدار 3.4
OpenSSL الإصدار 3.5
OpenSSL الإصدار 3.6
الوصف
يمكن أن يؤدي تحليل رسائل CMS AuthEnvelopedData أو EnvelopedData التي تحتوي على معلمات AEAD (التشفير المصادق عليه مع البيانات المرتبطة) المصممة بشكل خبيث إلى حدوث تجاوز سعة مخزن المكدس. عند معالجة هياكل CMS باستخدام خوارزميات تشفير AEAD مثل AES-GCM، يتم نسخ متجه التهيئة (IV) المشفر في معلمات ASN.1 إلى مخزن مكدس ذي حجم ثابت دون التحقق مما إذا كان طوله مناسبًا للوجهة. وهذا يسمح للمهاجم بتقديم رسالة CMS مصممة خصيصًا تحتوي على متجه التهيئة (IV) ذي حجم زائد، مما يتسبب في كتابة خارج نطاق المكدس قبل حدوث أي مصادقة أو التحقق من العلامات. تتأثر التطبيقات والخدمات التي تقوم بتحليل محتوى CMS أو PKCS#7 غير الموثوق به، مثل S/MIME. ونظرًا لأن تجاوز السعة يحدث قبل المصادقة، فلا يلزم وجود مادة مفتاح صالحة لإثارة المشكلة، مما قد يؤدي إلى تعطل النظام مما يتسبب في رفض الخدمة أو احتمال تنفيذ التعليمات البرمجية عن بُعد.
التوصيات
تحديث إصدار OpenSSL 3.0 إلى 3.0.19
تحديث إصدار OpenSSL 3.3 إلى 3.3.6
تحديث إصدار OpenSSL 3.4 إلى 3.4.4
تحديث إصدار OpenSSL 3.5 إلى 3.5.5
تحديث إصدار OpenSSL 3.6 إلى 3.6.1
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾