CVE-2025-15467

CVE-2025-15467: OpenSSL CMS AuthEnvelopedData 스택 버퍼 오버플로우 개요 CVE-2025-15467 는 OpenSSL의 CMS암호화 메시지 구문 파싱 코드에서 발견된 치명적인 스택 버퍼 오버플로우 취약점입니다. 이 취약점은 CMS AuthEnvelopedData 구조에서 AES-GCM 초기화 벡터IV를 처리할 때 evpciphergetasn1aeadparams 함수에 존재합니다...