PT-2026-4950
CVE-2025-69421
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenSSL من 1.0.2 إلى 3.6
إصدار OpenSSL 1.1.1
الوصف
قد يتسبب ملف PKCS#12 غير صحيح في حدوث إشارة إلى مؤشر NULL في الدالة
PKCS12 item decrypt d2i ex(). وقد يؤدي ذلك إلى رفض الخدمة، مما يتسبب في تعطل التطبيق عند معالجة ملفات PKCS#12. تحدث المشكلة لأن الدالة PKCS12 item decrypt d2i ex() لا تتحقق مما إذا كان المعلمة oct هي NULL قبل إرجاعها. عند استدعاء هذه الدالة من PKCS12 unpack p7encdata() باستخدام ملف PKCS#12 تم إنشاؤه خصيصًا للاستغلال، قد تكون هذه المعلمة NULL، مما يؤدي إلى حدوث خطأ. تقتصر هذه الثغرة الأمنية على رفض الخدمة ولا يمكن استغلالها لتنفيذ التعليمات البرمجية أو تسريب الذاكرة. يتطلب الاستغلال أن يقوم المهاجم بتزويد تطبيق ما بملف PKCS#12 تالف ليقوم بالتعامل معه.التوصيات
OpenSSL الإصدار 1.0.2: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
OpenSSL الإصدار 1.1.1: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
إصدارات OpenSSL من 3.0 إلى 3.6: لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾