p PatchFirst

CVE-2015-8234

CVE-2015-8234

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The image signature algorithm in OpenStack Glance 11.0.0 allows remote attackers to bypass the signature verification process via a crafted image, which triggers an MD5 collision.

CVSS 5.5 · Mittel · EPSS 1,3%

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • glance Debian:12

    Softwareversionen
    • 2:25.1.0-2
    • 2:25.1.0-2+deb12u1
    • 2:25.1.0-2+deb12u2
    • 2:25.1.0-2+deb12u3
    • 2:26.0.0-1
    • 2:26.0.0-2
    • 2:26.0.0-3
    • 2:26.0.0-4
    • 2:26.0.0~rc1-1
    • 2:27.0.0-1
    • 2:27.0.0-2
    • 2:27.0.0~rc1-1
    • 2:28.0.0~rc1-1
    • 2:28.0.1-1
    • 2:28.0.1-2
    • 2:28.0.1-3
    • 2:28.0.1-3+deb12u1
    • 2:28.0.1-4
    • 2:29.0.0-1
    • 2:29.0.0-2
    • 2:29.0.0-3
    • 2:29.0.0-4
    • 2:29.0.0~rc1-1
    • 2:29.0.0~rc1-2
    • 2:30.0.0-1
    • 2:30.0.0-3
    • 2:30.0.0~rc1-1
    • 2:30.0.0~rc1-2
    • 2:31.0.0-1
    • 2:31.0.0-2
    • 2:31.0.0-3
    • 2:31.0.0-4
    • 2:31.0.0~rc1-1
    • 2:31.0.0~rc1-2
    • 2:32.0.0-1
    • 2:32.0.0-2
    • 2:32.0.0-3
    • 2:32.0.0-4
    • 2:32.0.0~rc1-1
    • 2:32.0.0~rc1-2
    • 2:32.0.0~rc1-3
    • 2:32.0.0~rc1-4
    • 2:32.0.0~rc2-1
    • 2:32.0.0~rc2-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • glance Debian:13

    Softwareversionen
    • 2:30.0.0-3
    • 2:30.0.0-3+deb13u1
    • 2:30.0.0-3+deb13u2
    • 2:31.0.0-1
    • 2:31.0.0-2
    • 2:31.0.0-3
    • 2:31.0.0-4
    • 2:31.0.0~rc1-1
    • 2:31.0.0~rc1-2
    • 2:32.0.0-1
    • 2:32.0.0-2
    • 2:32.0.0-3
    • 2:32.0.0-4
    • 2:32.0.0~rc1-1
    • 2:32.0.0~rc1-2
    • 2:32.0.0~rc1-3
    • 2:32.0.0~rc1-4
    • 2:32.0.0~rc2-1
    • 2:32.0.0~rc2-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • glance Debian:14

    Softwareversionen
    • 2:30.0.0-3
    • 2:31.0.0-1
    • 2:31.0.0-2
    • 2:31.0.0-3
    • 2:31.0.0-4
    • 2:31.0.0~rc1-1
    • 2:31.0.0~rc1-2
    • 2:32.0.0-1
    • 2:32.0.0-2
    • 2:32.0.0-3
    • 2:32.0.0-4
    • 2:32.0.0~rc1-1
    • 2:32.0.0~rc1-2
    • 2:32.0.0~rc1-3
    • 2:32.0.0~rc1-4
    • 2:32.0.0~rc2-1
    • 2:32.0.0~rc2-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • glance PyPI

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≤ 11.0.0

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →