CVE-2024-45191
CVE-2024-45191
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An issue was discovered in Matrix libolm through 3.2.16. The AES implementation is vulnerable to cache-timing attacks due to use of S-boxes. This is related to software that uses a lookup table for the SubWord step. This refers to the libolm implementation of Olm. NOTE: This vulnerability only affects products that are no longer supported by the maintainer.
CVSS 5.3 · Mittel · EPSS 0,5%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
olm Debian:12
- Softwareversionen
- 3.2.13~dfsg-1
- 3.2.15~dfsg-1
- 3.2.16+dfsg-1
- 3.2.16+dfsg-2
- 3.2.16+dfsg-3
- 3.2.16+dfsg-4
- 3.2.16+dfsg-5
- 3.2.16+dfsg-6
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
olm Debian:13
- Softwareversionen
- 3.2.16+dfsg-3
- 3.2.16+dfsg-4
- 3.2.16+dfsg-5
- 3.2.16+dfsg-6
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
olm Debian:14
- Softwareversionen
- 3.2.16+dfsg-3
- 3.2.16+dfsg-4
- 3.2.16+dfsg-5
- 3.2.16+dfsg-6
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
olm Ubuntu:18.04:LTS
- Softwareversionen
- 2.2.2+git20170526.0fd768e+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
olm Ubuntu:Pro:20.04:LTS
- Softwareversionen
- 3.1.3+dfsg-2
- 3.1.3+dfsg-2build1
- 3.1.3+dfsg-2build2
- 3.1.3+dfsg-2ubuntu0.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
olm Ubuntu:22.04:LTS
- Softwareversionen
- 3.2.1~dfsg-7ubuntu2
- 3.2.1~dfsg-7ubuntu3
- 3.2.10~dfsg-4ubuntu1
- 3.2.10~dfsg-5ubuntu1
- 3.2.10~dfsg-6ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
olm Ubuntu:24.04:LTS
- Softwareversionen
- 3.2.13~dfsg-1ubuntu1
- 3.2.15~dfsg-1ubuntu1
- 3.2.16+dfsg-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
olm Ubuntu:25.10
- Softwareversionen
- 3.2.16+dfsg-3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
olm Ubuntu:26.10
- Softwareversionen
- 3.2.16+dfsg-5
- 3.2.16+dfsg-6
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
olm Ubuntu:26.04:LTS
- Softwareversionen
- 3.2.16+dfsg-3
- 3.2.16+dfsg-5
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht