PoC-CVE-2025-69419

CVE-2025-69419 – OpenSSL 힙 버퍼 오버플로 재현기 개요 이 저장소는 OpenSSL의 취약한 버전에 영향을 미치는 CVE-2025-69419 를 위한 최소한의 개념 증명 재현기를 포함합니다. PoC는 특수하게 조작된 BMPString friendlyName을 처리할 때 PKCS12getfriendlyname에서 보고된 힙 범위를 벗어난 쓰기를 시연합니다. 이 프로젝트의 목표는 개발자와 보안 연구자에게 간단한 회귀 테스트를 제공하는 것입니다. 이 PoC는 악용 기술을 구현하지 않으며 AddressSanitize...

Out of bounds write in PKCS12_get_friendlyname() UTF-8 conversion

Issue summary: Calling PKCS12getfriendlyname function on a maliciously crafted PKCS12 file with a BMPString UTF-16BE friendly name containing non-ASCII BMP code point can trigger a one byte write before the allocated buffer. Impact summary: The out-of-bounds write can cause a memory corruption...