ALPINE-CVE-2021-33560
ALPINE-CVE-2021-33560
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Libgcrypt before 1.8.8 and 1.9.x before 1.9.3 mishandles ElGamal encryption because it lacks exponent blinding to address a side-channel attack against mpi_powm, and the window size is not chosen appropriately. This, for example, affects use of ElGamal in OpenPGP.
CVSS 7.5 · Alta · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
libgcrypt Alpine:v3.11
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.9.0, < 1.8.8-r0
Actualiza a 1.8.8-r0
libgcrypt Alpine:v3.12
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.9.0, < 1.8.8-r0
Actualiza a 1.8.8-r0
libgcrypt Alpine:v3.13
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.9.0, < 1.8.8-r0
Actualiza a 1.8.8-r0
libgcrypt Alpine:v3.14
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.9.0, < 1.9.4-r0
Actualiza a 1.9.4-r0
libgcrypt Alpine:v3.15
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.9.0, < 1.9.4-r0
Actualiza a 1.9.4-r0
libgcrypt Alpine:v3.16
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.9.0, < 1.9.4-r0
Actualiza a 1.9.4-r0
libgcrypt Alpine:v3.17
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.9.0, < 1.9.4-r0
Actualiza a 1.9.4-r0
libgcrypt Alpine:v3.18
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.9.0, < 1.9.4-r0
Actualiza a 1.9.4-r0
libgcrypt Alpine:v3.19
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.9.0, < 1.9.4-r0
Actualiza a 1.9.4-r0
libgcrypt Alpine:v3.20
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.9.0, < 1.9.4-r0
Actualiza a 1.9.4-r0
libgcrypt Alpine:v3.21
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.9.0, < 1.9.4-r0
Actualiza a 1.9.4-r0
libgcrypt Alpine:v3.22
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.9.0, < 1.9.4-r0
Actualiza a 1.9.4-r0
libgcrypt Alpine:v3.23
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.9.0, < 1.9.4-r0
Actualiza a 1.9.4-r0
libgcrypt Alpine:v3.24
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.9.0, < 1.9.4-r0
Actualiza a 1.9.4-r0