Kwetsbaarheden worden geladen…
Kwetsbaarheden worden geladen…
CVE-2025-15467
Samenvatting van het probleem: Het parseren van een CMS AuthEnvelopedData- of EnvelopedData-bericht met kwaadwillig vervaardigde AEAD-parameters kan een stackbufferoverloop veroorzaken. Samenvatting van de gevolgen: Een stackbufferoverloop kan leiden tot een crash, waardoor een Denial of Service ontstaat, of mogelijk tot het op afstand uitvoeren van code. Bij het parseren van CMS (Auth)EnvelopedData-structuren die gebruikmaken van AEAD-versleutelingen zoals AES-GCM, wordt de IV (Initialization Vector) die in de ASN.1-parameters is gecodeerd, gekopieerd naar een stackbuffer met vaste grootte, zonder te controleren of de lengte ervan past bij de bestemming. Een aanvaller kan een speciaal vervaardigd CMS-bericht met een te grote IV versturen, waardoor een stack-gebaseerde out-of-bounds-schrijfbewerking ontstaat voordat er authenticatie of tagverificatie plaatsvindt. Toepassingen en diensten die onbetrouwbare CMS- of PKCS#7-inhoud parseren met behulp van AEAD-cijfers (bijv. S/MIME (Auth)EnvelopedData met AES-GCM) zijn kwetsbaar. Omdat de overflow plaatsvindt vóór de authenticatie, is er geen geldig sleutelmateriaal nodig om dit te veroorzaken. Hoewel de mogelijkheid om dit te misbruiken voor het uitvoeren van code op afstand afhangt van beveiligingsmaatregelen op het platform en in de toolchain, vormt de op de stack gebaseerde schrijfbewerking een ernstig risico. De FIPS-modules in 3.6, 3.5, 3.4, 3.3 en 3.0 hebben geen last van dit probleem, omdat de CMS-implementatie buiten de grenzen van de OpenSSL FIPS-module valt. OpenSSL 3.6, 3.5, 3.4, 3.3 en 3.0 zijn kwetsbaar voor dit probleem. OpenSSL 1.1.1 en 1.0.2 hebben geen last van dit probleem.
Automatisch vertaald met DeepL. De originele tekst staat onder Originele broninformatie.
Dit record: live koppeling— laatst opgehaald: 8 november 2026 om 07:47.
Leveranciers
Producten
Desigo CC family V7, AI Lightweight Inference Server, CHARX SEC, AXC F, GTC F 2172, RFC 4072S en 9 meer
t/m versie vers:all/*
Gepubliceerd
27 januari 2026
Laatst gewijzigd
15 oktober 2026
Rechtstreeks overgenomen uit NVD, CISA of de leverancier — soms Engelstalig, ongewijzigd t.o.v. de bron.
Issue summary: Parsing CMS AuthEnvelopedData or EnvelopedData message with maliciously crafted AEAD parameters can trigger a stack buffer overflow. Impact summary: A stack buffer overflow may lead to a crash, causing Denial of Service, or potentially remote code execution. When parsing CMS (Auth)EnvelopedData structures that use AEAD ciphers such as AES-GCM, the IV (Initialization Vector) encoded in the ASN.1 parameters is copied into a fixed-size stack buffer without verifying that its length fits the destination. An attacker can supply a crafted CMS message with an oversized IV, causing a stack-based out-of-bounds write before any authentication or tag verification occurs. Applications and services that parse untrusted CMS or PKCS#7 content using AEAD ciphers (e.g., S/MIME (Auth)EnvelopedData with AES-GCM) are vulnerable. Because the overflow occurs prior to authentication, no valid key material is required to trigger it. While exploitability to remote code execution depends on platform and toolchain mitigations, the stack-based write primitive represents a severe risk. The FIPS modules in 3.6, 3.5, 3.4, 3.3 and 3.0 are not affected by this issue, as the CMS implementation is outside the OpenSSL FIPS module boundary. OpenSSL 3.6, 3.5, 3.4, 3.3 and 3.0 are vulnerable to this issue. OpenSSL 1.1.1 and 1.0.2 are not affected by this issue.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Attack vector
NETWORK
Privileges required
NONE
User interaction
REQUIRED
Vertrouwelijkheid
Hoog
Integriteit
Hoog
Beschikbaarheid
Hoog
Kans op misbruik binnen 30 dagen
74.8%
Percentiel
100e
Bron: FIRST.org, bijgewerkt op 7 november 2026.
Currently no fix is available
Onze eigen Nederlandstalige interpretatie en context bij de brondata hierboven.
IACS Radar-duiding
Onze eigen interpretatie en context bij deze kwetsbaarheid — geen officiële bron.
IACS Radar-prioriteringsscore
Gebaseerd op CVSS 8.8, EPSS 74.8%, industriële relevantie 55/100.
Weegt CVSS, EPSS, KEV-status, industriële relevantie en exposure-relevantie samen — een aanvulling op, geen vervanging van, de losse scores hieronder en hierboven.
Voorwaarden voor misbruik
Operationele impact & energierelevantie
Mogelijk verlies van zicht op of besturing over het proces bij succesvol misbruik.
Beoordeeld als relevant voor de energiesector op basis van: Vermeld in een officiële CISA ICS Advisory, wat directe relevantie voor industriële besturingssystemen bevestigt. Leverancier "Siemens" is een bekende leverancier van apparatuur voor de energiesector.
Aanbevolen defensieve maatregelen
Industriële relevantiescore
Classificatie is voorlopig; handmatige verificatie door een OT-securityanalist wordt aanbevolen.
Geclassificeerd door IACS Radar-analysepijplijn (geautomatiseerd) op 8 november 2026.
IEC 62443-mapping
Automatische IACS Radar-duiding op basis van de gerapporteerde CWE-zwakteclassificatie; geen officiële certificeringsuitspraak.