CVE-2014-5270
CVE-2014-5270
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Libgcrypt before 1.5.4, as used in GnuPG and other products, does not properly perform ciphertext normalization and ciphertext randomization, which makes it easier for physically proximate attackers to conduct key-extraction attacks by leveraging the ability to collect voltage data from exposed metal, a different vector than CVE-2013-4576.
EPSS 0,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
libgcrypt20 Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1.6.0-2
Mettez à jour vers 1.6.0-2
libgcrypt20 Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1.6.0-2
Mettez à jour vers 1.6.0-2
libgcrypt20 Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1.6.0-2
Mettez à jour vers 1.6.0-2
libgcrypt11 Ubuntu:14.04:LTS
- Versions du logiciel
- 1.5.0-3ubuntu3
- 1.5.3-2ubuntu1
- 1.5.3-2ubuntu4
- Plages de versions concernées
- ECOSYSTEM: < 1.5.3-2ubuntu4.1
Mettez à jour vers 1.5.3-2ubuntu4.1