p PatchFirst

CVE-2025-1403

CVE-2025-1403 · Qiskit SDK denial of service

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Qiskit SDK 0.45.0 through 1.2.4 could allow a remote attacker to cause a denial of service using a maliciously crafted QPY file containing a malformed symengine serialization stream which can cause a segfault within the symengine library.

CVSS 8.6 · Alta · EPSS 0,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • qiskit sdk

    Versiones
    • ≥ 0.45.0, ≤ 1.2.4: Afectada (semver)

    Sin corrección publicada

  • qiskit PyPI

    Versiones
    • 0.45.0
    • 0.45.1
    • 0.45.2
    • 0.45.3
    • 0.46.0
    • 0.46.1
    • 0.46.2
    • 0.46.3
    • 1.0.0
    • 1.0.0b1
    • 1.0.0rc1
    • 1.0.1
    • 1.0.2
    • 1.1.0
    • 1.1.0rc1
    • 1.1.1
    • 1.1.2
    • 1.2.0
    • 1.2.0rc1
    • 1.2.1
    • 1.2.2
    • 1.2.3
    • 1.2.4
    • 1.3.0b1
    • 1.3.0rc1
    • 1.3.0rc2
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 0.45.0, < 1.3.0

    Actualiza a 1.3.0

  • qiskit-terra PyPI

    Versiones
    • 0.45.0
    • 0.45.1
    • 0.45.2
    • 0.45.3
    • 0.46.0
    • 0.46.1
    • 0.46.2
    • 0.46.3
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 0.45.0, ≤ 0.46.3

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →