CVE-2025-15467
CVSS v3
8.8
HIGH
Score EPSS
2.1 %
probabilité d’exploitation
CISA KEV
Non
exploitation connue
Exploitation
—
statut SSVC
Description
Issue summary: Parsing CMS AuthEnvelopedData or EnvelopedData message with maliciously crafted AEAD parameters can trigger a stack buffer overflow. Impact summary: A stack buffer overflow may lead to a crash, causing Denial of Service, or potentially remote code execution. When parsing CMS (Auth)EnvelopedData structures that use AEAD ciphers such as AES-GCM, the IV (Initialization Vector) encoded in the ASN.1 parameters is copied into a fixed-size stack buffer without verifying that its length
Détails techniques
- Vecteur CVSS v3
- 3.1
- Publiée le
- 2026-01-27
- Dernière modification
- 2026-05-07
Questions fréquentes
Qu’est-ce que CVE-2025-15467 ?
Issue summary: Parsing CMS AuthEnvelopedData or EnvelopedData message with maliciously crafted AEAD parameters can trigger a stack buffer overflow. Impact summary: A stack buffer overflow may lead to a crash, causing Denial of Service, or potentially remote code execution. When parsing CMS (Auth)EnvelopedData structures that use AEAD ciphers such as AES-GCM, the IV (Initialization Vector) encoded in the ASN.1 parameters is copied into a fixed-size stack buffer without verifying that its length
CVE-2025-15467 est-elle activement exploitée ?
Aucune exploitation active de CVE-2025-15467 n’est confirmée. Le score EPSS est de 2.1 %, soit la probabilité estimée d’exploitation dans les 30 prochains jours.
Quel est le score CVSS de CVE-2025-15467 ?
CVE-2025-15467 a un score de base CVSS v3 de 8.8 (gravité HIGH), avec le vecteur 3.1.
CVE-2025-15467 touche-t-elle votre environnement ?
Utilisez isMalicious pour vérifier si l’une de vos IP ou l’un de vos domaines est associé aux IOC de cette vulnérabilité.
Sans carte bancaire · 500 vérifications gratuites par mois · Clé API gratuite
Autres vulnérabilités 2025 à trier
Classées par probabilité d’exploitation (EPSS).