CVE-2025-11187

CVE-2025-11187 PKCS12 PBMAC1 PBKDF2 鍵長におけるスタックバッファオーバーフロー OpenSSL 3.X 約1年前にこのスタックバッファオーバーフローを発見しましたが、重複 CVE-2025-11187 であることが判明しました。 この問題は、PBKDF2 の鍵長が攻撃者によって制御可能な場合に、libcrypto の PKCS12 PBMAC1 処理で発生します。OpenSSL 3.6.0 で試行 pkcs12genmac crypto/pkcs12/p12mutl.c 内の固定スタックバッファを超える書き込みを引き起こします。 コンポーネント:...