CVE-2025-15467

CVE-2025-15467 OpenSSL CMS AuthEnvelopedData 파싱의 스택 버퍼 오버플로 취약점 CMS AuthEnvelopedData 콘텐츠에서 AEAD 암호 매개변수예: AES-GCM를 파싱할 때 evpciphergetasn1aeadparams에서 스택 버퍼 오버플로가 발생합니다. 비정상적으로 큰 IV가 16바이트 스택 버퍼를 오버플로시켜 서비스 거부 및 잠재적 원격 코드 실행을 유발할 수 있습니다. 영향을 받는 버전...