p PatchFirst

CVE-2019-6690

CVE-2019-6690

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

python-gnupg 0.4.3 allows context-dependent attackers to trick gnupg to decrypt other ciphertext than intended. To perform the attack, the passphrase to gnupg must be controlled by the adversary and the ciphertext should be trusted. Related to a "CWE-20: Improper Input Validation" issue affecting the affect functionality component.

CVSS 7.5 · Élevée · EPSS 8,6% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · python

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • python-gnupg Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 0.4.4-1

    Mettez à jour vers 0.4.4-1

  • python-gnupg Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 0.4.4-1

    Mettez à jour vers 0.4.4-1

  • python-gnupg Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 0.4.4-1

    Mettez à jour vers 0.4.4-1

  • python-gnupg PyPI

    Versions du logiciel
    • 0.2.3
    • 0.2.4
    • 0.2.6
    • 0.2.7
    • 0.2.8
    • 0.2.9
    • 0.3.0
    • 0.3.1
    • 0.3.2
    • 0.3.3
    • 0.3.4
    • 0.3.5
    • 0.3.6
    • 0.3.7
    • 0.3.8
    • 0.3.9
    • 0.4.0
    • 0.4.1
    • 0.4.2
    • 0.4.3
    Plages de versions concernées
    • ECOSYSTEM: < 0.4.4

    Mettez à jour vers 0.4.4

  • python-gnupg Ubuntu:Pro:14.04:LTS

    Versions du logiciel
    • 0.3.5-2
    • 0.3.6-1
    Plages de versions concernées
    • ECOSYSTEM: < 0.3.6-1ubuntu0.1~esm1

    Mettez à jour vers 0.3.6-1ubuntu0.1~esm1

  • python-gnupg Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 0.3.7-2
    • 0.3.8-1
    • 0.3.8-2
    Plages de versions concernées
    • ECOSYSTEM: < 0.3.8-2ubuntu0.1~esm1

    Mettez à jour vers 0.3.8-2ubuntu0.1~esm1

  • python-gnupg Ubuntu:18.04:LTS

    Versions du logiciel
    • 0.3.9-1
    • 0.4.1-1ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: < 0.4.1-1ubuntu1.18.04.1

    Mettez à jour vers 0.4.1-1ubuntu1.18.04.1

  • python-gnupg Ubuntu:20.04:LTS

    Versions du logiciel
    • 0.4.3-1ubuntu1
    • 0.4.5-1
    • 0.4.5-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • python-gnupg Ubuntu:22.04:LTS

    Versions du logiciel
    • 0.4.6-1
    • 0.4.7-1
    • 0.4.8-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →