CVE-2020-36242
CVE-2020-36242
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In the cryptography package before 3.3.2 for Python, certain sequences of update calls to symmetrically encrypt multi-GB values could result in an integer overflow and buffer overflow, as demonstrated by the Fernet class.
CVSS 9.1 · Crítica · EPSS 6,7% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · python
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
python-cryptography Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.3.2-1
Actualiza a 3.3.2-1
python-cryptography Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.3.2-1
Actualiza a 3.3.2-1
python-cryptography Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.3.2-1
Actualiza a 3.3.2-1
cryptography PyPI
- Versiones
- 3.1
- 3.1.1
- 3.2
- 3.2.1
- 3.3
- 3.3.1
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 3.1, < 3.3.2
Actualiza a 3.3.2
Fuentes originales
- https://github.com/pyca/cryptography/issues/5615
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/L7RGQLK4J5ZQFRLKCHVVG6BKZTUQMG7E/
- https://www.oracle.com/security-alerts/cpuapr2022.html
- https://github.com/pyca/cryptography/compare/3.3.1...3.3.2
- https://github.com/pyca/cryptography/blob/master/CHANGELOG.rst
- https://www.oracle.com/security-alerts/cpujul2022.html
- https://nvd.nist.gov/vuln/detail/CVE-2020-36242