CVE-2025-15467

CVE-2025-15467：OpenSSL CMS AuthEnvelopedData堆栈缓冲区溢出 概述 CVE-2025-15467 是OpenSSL的CMS（加密消息语法）解析代码中的一个严重堆栈缓冲区溢出漏洞。该漏洞存在于evpciphergetasn1aeadparams函数中，当处理CMS AuthEnvelopedData结构中的AES-GCM初始化向量（IV）时触发。 属性| 值 ---|--- CVE ID| CVE-2025-15467 严重性| 高 CVSS| 8.1+ 受影响版本| OpenSSL 3.0 - 3.6（补丁前） 影响| 远程代码执行（RCE）...