Описание
Libgcrypt before 1.12.2 sometimes allows a heap-based buffer overflow and denial of service via crafted ECDH ciphertext to gcry_pk_decrypt.
Ссылки
- Broken Link
- Third Party Advisory
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 1.8.8 (включая) до 1.10.4 (исключая)Версия от 1.11.0 (включая) до 1.11.3 (исключая)Версия от 1.12.0 (включая) до 1.12.2 (исключая)
Одно из
cpe:2.3:a:gnupg:libgcrypt:*:*:*:*:*:*:*:*
cpe:2.3:a:gnupg:libgcrypt:*:*:*:*:*:*:*:*
cpe:2.3:a:gnupg:libgcrypt:*:*:*:*:*:*:*:*
EPSS
Процентиль: 8%
0.0018
Низкий
6.7 Medium
CVSS3
Дефекты
CWE-787
Связанные уязвимости
CVSS3: 6.7
ubuntu
3 месяца назад
Libgcrypt before 1.12.2 sometimes allows a heap-based buffer overflow and denial of service via crafted ECDH ciphertext to gcry_pk_decrypt.
CVSS3: 7.5
redhat
3 месяца назад
Libgcrypt before 1.12.2 sometimes allows a heap-based buffer overflow and denial of service via crafted ECDH ciphertext to gcry_pk_decrypt.
CVSS3: 6.7
debian
3 месяца назад
Libgcrypt before 1.12.2 sometimes allows a heap-based buffer overflow ...
EPSS
Процентиль: 8%
0.0018
Низкий
6.7 Medium
CVSS3
Дефекты
CWE-787