p PatchFirst

CVE-2018-6829

CVE-2018-6829

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

cipher/elgamal.c in Libgcrypt through 1.8.2, when used to encrypt messages directly, improperly encodes plaintexts, which allows attackers to obtain sensitive information by reading ciphertext data (i.e., it does not have semantic security in face of a ciphertext-only attack). The Decisional Diffie-Hellman (DDH) assumption does not hold for Libgcrypt's ElGamal implementation.

CVSS 7.5 · Élevée · EPSS 1,8%

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • gnupg1 Debian:12

    Versions du logiciel
    • 1.4.23-1.1
    • 1.4.23-2
    • 1.4.23-3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • gnupg1 Debian:13

    Versions du logiciel
    • 1.4.23-3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • gnupg1 Debian:14

    Versions du logiciel
    • 1.4.23-3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libgcrypt20 Debian:12

    Versions du logiciel
    • 1.10.1-3
    • 1.10.1-3+deb12u1
    • 1.10.2-1
    • 1.10.2-2
    • 1.10.2-2+loong64
    • 1.10.2-3
    • 1.10.3-1
    • 1.10.3-2
    • 1.10.3-3
    • 1.11.0+git20250114-1
    • 1.11.0-1
    • 1.11.0-2
    • 1.11.0-3
    • 1.11.0-4
    • 1.11.0-5
    • 1.11.0-6
    • 1.11.0-7
    • 1.11.0~beta450-1
    • 1.11.1-1
    • 1.11.2-1
    • 1.11.2-2
    • 1.11.2-3
    • 1.12.0-1
    • 1.12.0-2
    • 1.12.1-1
    • 1.12.1-2
    • 1.12.2-1
    • 1.12.3-1
    • 1.12.3-2
    • 1.12.4-1
    • 1.12.4-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libgcrypt20 Debian:13

    Versions du logiciel
    • 1.11.0+git20250114-1
    • 1.11.0-7
    • 1.11.0-7+deb13u1
    • 1.11.1-1
    • 1.11.2-1
    • 1.11.2-2
    • 1.11.2-3
    • 1.12.0-1
    • 1.12.0-2
    • 1.12.1-1
    • 1.12.1-2
    • 1.12.2-1
    • 1.12.3-1
    • 1.12.3-2
    • 1.12.4-1
    • 1.12.4-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libgcrypt20 Debian:14

    Versions du logiciel
    • 1.11.0+git20250114-1
    • 1.11.0-7
    • 1.11.1-1
    • 1.11.2-1
    • 1.11.2-2
    • 1.11.2-3
    • 1.12.0-1
    • 1.12.0-2
    • 1.12.1-1
    • 1.12.1-2
    • 1.12.2-1
    • 1.12.3-1
    • 1.12.3-2
    • 1.12.4-1
    • 1.12.4-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →