p PatchFirst

ALPINE-CVE-2022-37454

ALPINE-CVE-2022-37454

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The Keccak XKCP SHA-3 reference implementation before fdc6fef has an integer overflow and resultant buffer overflow that allows attackers to execute arbitrary code or eliminate expected cryptographic properties. This occurs in the sponge function interface.

CVSS 9.8 · Kritisch · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • python3 Alpine:v3.16

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.10.9-r0

    Auf 3.10.9-r0 aktualisieren

  • python3 Alpine:v3.17

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.10.9-r0

    Auf 3.10.9-r0 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →