CVE-2025-15467

CVE-2025-15467: OpenSSL CMS AuthEnvelopedData スタックバッファオーバーフロー 概要 CVE-2025-15467 は、OpenSSL の CMS（暗号メッセージ構文）解析コードにおける重大なスタックバッファオーバーフロー脆弱性です。この脆弱性は、CMS AuthEnvelopedData 構造体中の AES-GCM 初期化ベクトル（IV）を処理する際に、evpciphergetasn1aeadparams 関数に存在します。 プロパティ| 値 ---|--- CVE ID| CVE-2025-15467 深刻度| 高 CVSS| 8.1+...