GHSA-h2jg-3xfg-297p

Опубликовано: 17 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 7.5

Описание

botan 1.11.x before 1.11.22 makes it easier for remote attackers to decrypt TLS ciphertext data via a padding-oracle attack against TLS CBC ciphersuites.

Ссылки

EPSS

Процентиль: 77%

0.01686

Низкий

7.5 High

CVSS3

CVE ID

CVE-2015-7824

Дефекты

CWE-200

Связанные уязвимости

CVE-2015-7824

CVSS3: 7.5

ubuntu

больше 9 лет назад

botan 1.11.x before 1.11.22 makes it easier for remote attackers to decrypt TLS ciphertext data via a padding-oracle attack against TLS CBC ciphersuites.

CVE-2015-7824

CVSS3: 7.5

nvd

больше 9 лет назад

botan 1.11.x before 1.11.22 makes it easier for remote attackers to decrypt TLS ciphertext data via a padding-oracle attack against TLS CBC ciphersuites.

CVE-2015-7824

CVSS3: 7.5

debian

больше 9 лет назад

botan 1.11.x before 1.11.22 makes it easier for remote attackers to de ...

ALT-PU-2018-2298

CVSS3: 9.8

altlinux

около 8 лет назад

ALT-PU-2018-2298: package `libbotan` update to version 2.7.0-alt1

EPSS

Процентиль: 77%

0.01686

Низкий

7.5 High

CVSS3

CVE ID

CVE-2015-7824

Дефекты

CWE-200