【出處:台灣電腦緊急應變小組 TWCert】

OpenSSL是開源的加密工具庫，主要用於安全通訊、SSL/TLS協定實作及憑證管理，支援
多種加密演算法，廣泛應用於伺服器與應用程式。近期OpenSSL發布安全性更新，修補重大資安漏洞(
CVE-2025-15467，CVSS：9.8)，此為堆疊緩衝區溢位漏洞，可能導致程式異常終止，引發拒絕服務(D
oS)攻擊，甚至可能造成遠端程式碼執行。
◎建議措施:
請更新至以下版本：
OpenSSL libray 3.6.1(含)之後版本、
OpenSSL libray 3.5.5(
含)之後版本、
OpenSSL libray 3.4.4(含)之後版本、
OpenSSL libray 3.3.6(含)之後版本、
Open
SSL libray 3.0.19(含)之後版本
◎相關IOC資訊:
◎備註:
◎參考資料:
1. https://openssl-library.org/news/vulnerabilities/#CVE-2025-15467
2. https
://nvd.nist.gov/vuln/detail/CVE-2025-15467