CVE-2020-36242
CVE-2020-36242
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
In the cryptography package before 3.3.2 for Python, certain sequences of update calls to symmetrically encrypt multi-GB values could result in an integer overflow and buffer overflow, as demonstrated by the Fernet class.
CVSS 9.1 · Kritisch · EPSS 6,7% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
python-cryptography Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.3.2-1
Auf 3.3.2-1 aktualisieren
python-cryptography Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.3.2-1
Auf 3.3.2-1 aktualisieren
python-cryptography Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.3.2-1
Auf 3.3.2-1 aktualisieren
cryptography PyPI
- Softwareversionen
- 3.1
- 3.1.1
- 3.2
- 3.2.1
- 3.3
- 3.3.1
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 3.1, < 3.3.2
Auf 3.3.2 aktualisieren
Originalquellen
- https://github.com/pyca/cryptography/issues/5615
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/L7RGQLK4J5ZQFRLKCHVVG6BKZTUQMG7E/
- https://www.oracle.com/security-alerts/cpuapr2022.html
- https://github.com/pyca/cryptography/compare/3.3.1...3.3.2
- https://github.com/pyca/cryptography/blob/master/CHANGELOG.rst
- https://www.oracle.com/security-alerts/cpujul2022.html
- https://nvd.nist.gov/vuln/detail/CVE-2020-36242