CVE-2024-53856

Опубликовано: 05 дек. 2024

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

rPGP is a pure Rust implementation of OpenPGP. Prior to 0.14.1, rPGP allows an attacker to trigger rpgp crashes by providing crafted data. This vulnerability is fixed in 0.14.1.

Ссылки

https://github.com/rpgp/rpgp/security/advisories/GHSA-9rmp-2568-59rv

EPSS

Процентиль: 51%

0.00279

Низкий

7.5 High

CVSS3

Дефекты

CWE-130

Связанные уязвимости

CVE-2024-53856

CVSS3: 7.5

ubuntu

около 1 года назад

rPGP is a pure Rust implementation of OpenPGP. Prior to 0.14.1, rPGP allows an attacker to trigger rpgp crashes by providing crafted data. This vulnerability is fixed in 0.14.1.

CVE-2024-53856

CVSS3: 7.5

debian

около 1 года назад

rPGP is a pure Rust implementation of OpenPGP. Prior to 0.14.1, rPGP a ...

GHSA-9rmp-2568-59rv

CVSS3: 7.5

github

около 1 года назад

rPGP Panics on Malformed Untrusted Input

EPSS

Процентиль: 51%

0.00279

Низкий

7.5 High

CVSS3

Дефекты

CWE-130