Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-3fx4-7f69-5mmg

Опубликовано: 23 июн. 2021
Источник: github
Github: Прошло ревью
CVSS3: 7.5

Описание

Integer Overflow in go-jose

go-jose before 1.0.5 suffers from a CBC-HMAC integer overflow on 32-bit architectures. An integer overflow could lead to authentication bypass for CBC-HMAC encrypted ciphertexts on 32-bit architectures.

Пакеты

Наименование

github.com/square/go-jose

go
Затронутые версииВерсия исправления

< 0.0.0-20160903044734-789a4c4bd4c1

0.0.0-20160903044734-789a4c4bd4c1

EPSS

Процентиль: 81%
0.02149
Низкий

7.5 High

CVSS3

Дефекты

CWE-190

Связанные уязвимости

CVSS3: 7.5
ubuntu
больше 9 лет назад

go-jose before 1.0.5 suffers from a CBC-HMAC integer overflow on 32-bit architectures. An integer overflow could lead to authentication bypass for CBC-HMAC encrypted ciphertexts on 32-bit architectures.

CVSS3: 7.5
nvd
больше 9 лет назад

go-jose before 1.0.5 suffers from a CBC-HMAC integer overflow on 32-bit architectures. An integer overflow could lead to authentication bypass for CBC-HMAC encrypted ciphertexts on 32-bit architectures.

CVSS3: 7.5
debian
больше 9 лет назад

go-jose before 1.0.5 suffers from a CBC-HMAC integer overflow on 32-bi ...

EPSS

Процентиль: 81%
0.02149
Низкий

7.5 High

CVSS3

Дефекты

CWE-190