p PatchFirst

CVE-2019-6690

CVE-2019-6690

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

python-gnupg 0.4.3 allows context-dependent attackers to trick gnupg to decrypt other ciphertext than intended. To perform the attack, the passphrase to gnupg must be controlled by the adversary and the ciphertext should be trusted. Related to a "CWE-20: Improper Input Validation" issue affecting the affect functionality component.

CVSS 7.5 · Hoch · EPSS 8,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • python-gnupg Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.4.4-1

    Auf 0.4.4-1 aktualisieren

  • python-gnupg Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.4.4-1

    Auf 0.4.4-1 aktualisieren

  • python-gnupg Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.4.4-1

    Auf 0.4.4-1 aktualisieren

  • python-gnupg PyPI

    Softwareversionen
    • 0.2.3
    • 0.2.4
    • 0.2.6
    • 0.2.7
    • 0.2.8
    • 0.2.9
    • 0.3.0
    • 0.3.1
    • 0.3.2
    • 0.3.3
    • 0.3.4
    • 0.3.5
    • 0.3.6
    • 0.3.7
    • 0.3.8
    • 0.3.9
    • 0.4.0
    • 0.4.1
    • 0.4.2
    • 0.4.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.4.4

    Auf 0.4.4 aktualisieren

  • python-gnupg Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 0.3.5-2
    • 0.3.6-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.3.6-1ubuntu0.1~esm1

    Auf 0.3.6-1ubuntu0.1~esm1 aktualisieren

  • python-gnupg Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 0.3.7-2
    • 0.3.8-1
    • 0.3.8-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.3.8-2ubuntu0.1~esm1

    Auf 0.3.8-2ubuntu0.1~esm1 aktualisieren

  • python-gnupg Ubuntu:18.04:LTS

    Softwareversionen
    • 0.3.9-1
    • 0.4.1-1ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.4.1-1ubuntu1.18.04.1

    Auf 0.4.1-1ubuntu1.18.04.1 aktualisieren

  • python-gnupg Ubuntu:20.04:LTS

    Softwareversionen
    • 0.4.3-1ubuntu1
    • 0.4.5-1
    • 0.4.5-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • python-gnupg Ubuntu:22.04:LTS

    Softwareversionen
    • 0.4.6-1
    • 0.4.7-1
    • 0.4.8-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →