p PatchFirst

CVE-2019-6690

CVE-2019-6690

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

python-gnupg 0.4.3 allows context-dependent attackers to trick gnupg to decrypt other ciphertext than intended. To perform the attack, the passphrase to gnupg must be controlled by the adversary and the ciphertext should be trusted. Related to a "CWE-20: Improper Input Validation" issue affecting the affect functionality component.

CVSS 7.5 · Alta · EPSS 8,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • python-gnupg Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.4.4-1

    Actualiza a 0.4.4-1

  • python-gnupg Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.4.4-1

    Actualiza a 0.4.4-1

  • python-gnupg Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.4.4-1

    Actualiza a 0.4.4-1

  • python-gnupg PyPI

    Versiones
    • 0.2.3
    • 0.2.4
    • 0.2.6
    • 0.2.7
    • 0.2.8
    • 0.2.9
    • 0.3.0
    • 0.3.1
    • 0.3.2
    • 0.3.3
    • 0.3.4
    • 0.3.5
    • 0.3.6
    • 0.3.7
    • 0.3.8
    • 0.3.9
    • 0.4.0
    • 0.4.1
    • 0.4.2
    • 0.4.3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.4.4

    Actualiza a 0.4.4

  • python-gnupg Ubuntu:Pro:14.04:LTS

    Versiones
    • 0.3.5-2
    • 0.3.6-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.3.6-1ubuntu0.1~esm1

    Actualiza a 0.3.6-1ubuntu0.1~esm1

  • python-gnupg Ubuntu:Pro:16.04:LTS

    Versiones
    • 0.3.7-2
    • 0.3.8-1
    • 0.3.8-2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.3.8-2ubuntu0.1~esm1

    Actualiza a 0.3.8-2ubuntu0.1~esm1

  • python-gnupg Ubuntu:18.04:LTS

    Versiones
    • 0.3.9-1
    • 0.4.1-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.4.1-1ubuntu1.18.04.1

    Actualiza a 0.4.1-1ubuntu1.18.04.1

  • python-gnupg Ubuntu:20.04:LTS

    Versiones
    • 0.4.3-1ubuntu1
    • 0.4.5-1
    • 0.4.5-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • python-gnupg Ubuntu:22.04:LTS

    Versiones
    • 0.4.6-1
    • 0.4.7-1
    • 0.4.8-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →