OpenSSL CVE-2025-15467 — FG-IR-26-076
Fortinet · Fortinet · FG-IR-26-076
ID
FG-IR-26-076
FG-IR-26-076
Date
Activity
Source
Fortinet
Fortinet
Fournisseur
Fortinet
Fortinet
Risque
medium
medium
CVSS
9.8
9.8
Résumé
CVSSv3 Score: 9.8 CVE-2025-15467Parsing CMS AuthEnvelopedData message with maliciously crafted AEAD parameters can trigger a stack buffer overflow. A stack buffer overflow may lead to a crash, causing Denial of Service, or potentially remote code execution. When parsing CMS AuthEnvelopedData structures that use AEAD ciphers such as AES-GCM, the IV (Initialization Vector) encoded in the ASN.1 parameters is copied…
Produit
Fortinet
Que faire
Mesures générales et prudentes (vérifiez les détails dans la source officielle) :
- Évaluez l’exposition et planifiez la remédiation selon le risque et l’environnement.
- Identifiez les versions affectées dans votre inventaire et vérifiez si vous êtes concerné.
- Appliquez les correctifs/mises à jour du fournisseur ou les atténuations recommandées.
- Consultez l’avis officiel pour les versions affectées et les étapes de remédiation.