p PatchFirst

CVE-2024-45191

CVE-2024-45191

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An issue was discovered in Matrix libolm through 3.2.16. The AES implementation is vulnerable to cache-timing attacks due to use of S-boxes. This is related to software that uses a lookup table for the SubWord step. This refers to the libolm implementation of Olm. NOTE: This vulnerability only affects products that are no longer supported by the maintainer.

CVSS 5.3 · Media · EPSS 0,5%

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • olm Debian:12

    Versiones
    • 3.2.13~dfsg-1
    • 3.2.15~dfsg-1
    • 3.2.16+dfsg-1
    • 3.2.16+dfsg-2
    • 3.2.16+dfsg-3
    • 3.2.16+dfsg-4
    • 3.2.16+dfsg-5
    • 3.2.16+dfsg-6
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • olm Debian:13

    Versiones
    • 3.2.16+dfsg-3
    • 3.2.16+dfsg-4
    • 3.2.16+dfsg-5
    • 3.2.16+dfsg-6
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • olm Debian:14

    Versiones
    • 3.2.16+dfsg-3
    • 3.2.16+dfsg-4
    • 3.2.16+dfsg-5
    • 3.2.16+dfsg-6
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • olm Ubuntu:18.04:LTS

    Versiones
    • 2.2.2+git20170526.0fd768e+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • olm Ubuntu:Pro:20.04:LTS

    Versiones
    • 3.1.3+dfsg-2
    • 3.1.3+dfsg-2build1
    • 3.1.3+dfsg-2build2
    • 3.1.3+dfsg-2ubuntu0.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • olm Ubuntu:22.04:LTS

    Versiones
    • 3.2.1~dfsg-7ubuntu2
    • 3.2.1~dfsg-7ubuntu3
    • 3.2.10~dfsg-4ubuntu1
    • 3.2.10~dfsg-5ubuntu1
    • 3.2.10~dfsg-6ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • olm Ubuntu:24.04:LTS

    Versiones
    • 3.2.13~dfsg-1ubuntu1
    • 3.2.15~dfsg-1ubuntu1
    • 3.2.16+dfsg-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • olm Ubuntu:25.10

    Versiones
    • 3.2.16+dfsg-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • olm Ubuntu:26.10

    Versiones
    • 3.2.16+dfsg-5
    • 3.2.16+dfsg-6
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • olm Ubuntu:26.04:LTS

    Versiones
    • 3.2.16+dfsg-3
    • 3.2.16+dfsg-5
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →