Sploitus

Exploit for CVE-2025-15467

kitploit · 2026-08-25

Exploit Code

MARKDOWN6 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-GUIIMORAES-CVE-2025-15467
# CVE-2025-15467：OpenSSL CMS AuthEnvelopedData堆栈缓冲区溢出

## 概述

**CVE-2025-15467** 是OpenSSL的CMS（加密消息语法）解析代码中的一个严重堆栈缓冲区溢出漏洞。该漏洞存在于`evp_cipher_get_asn1_aead_params()`函数中，当处理CMS AuthEnvelopedData结构中的AES-GCM初始化向量（IV）时触发。