p PatchFirst

CVE-2025-1403

CVE-2025-1403 · Qiskit SDK denial of service

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Qiskit SDK 0.45.0 through 1.2.4 could allow a remote attacker to cause a denial of service using a maliciously crafted QPY file containing a malformed symengine serialization stream which can cause a segfault within the symengine library.

CVSS 8.6 · Hoch · EPSS 0,7% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • qiskit sdk

    Softwareversionen
    • ≥ 0.45.0, ≤ 1.2.4: Betroffen (semver)

    Keine Korrektur veröffentlicht

  • qiskit PyPI

    Softwareversionen
    • 0.45.0
    • 0.45.1
    • 0.45.2
    • 0.45.3
    • 0.46.0
    • 0.46.1
    • 0.46.2
    • 0.46.3
    • 1.0.0
    • 1.0.0b1
    • 1.0.0rc1
    • 1.0.1
    • 1.0.2
    • 1.1.0
    • 1.1.0rc1
    • 1.1.1
    • 1.1.2
    • 1.2.0
    • 1.2.0rc1
    • 1.2.1
    • 1.2.2
    • 1.2.3
    • 1.2.4
    • 1.3.0b1
    • 1.3.0rc1
    • 1.3.0rc2
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 0.45.0, < 1.3.0

    Auf 1.3.0 aktualisieren

  • qiskit-terra PyPI

    Softwareversionen
    • 0.45.0
    • 0.45.1
    • 0.45.2
    • 0.45.3
    • 0.46.0
    • 0.46.1
    • 0.46.2
    • 0.46.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 0.45.0, ≤ 0.46.3

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →