CVE-2016-9123
CVE-2016-9123
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
go-jose before 1.0.5 suffers from a CBC-HMAC integer overflow on 32-bit architectures. An integer overflow could lead to authentication bypass for CBC-HMAC encrypted ciphertexts on 32-bit architectures.
CVSS 7.5 · Hoch · EPSS 2,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
go jose all versions before 1.0.5
- Softwareversionen
- Go JOSE All versions before 1.0.5: Betroffen
Keine Korrektur veröffentlicht
golang-gopkg-square-go-jose.v1 Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.5-1
Auf 1.0.5-1 aktualisieren
golang-gopkg-square-go-jose.v1 Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.5-1
Auf 1.0.5-1 aktualisieren
golang-gopkg-square-go-jose.v1 Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.5-1
Auf 1.0.5-1 aktualisieren