CVE-2024-45191
CVE-2024-45191
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An issue was discovered in Matrix libolm through 3.2.16. The AES implementation is vulnerable to cache-timing attacks due to use of S-boxes. This is related to software that uses a lookup table for the SubWord step. This refers to the libolm implementation of Olm. NOTE: This vulnerability only affects products that are no longer supported by the maintainer.
CVSS 5.3 · Moyenne · EPSS 0,5%
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
olm Debian:12
- Versions du logiciel
- 3.2.13~dfsg-1
- 3.2.15~dfsg-1
- 3.2.16+dfsg-1
- 3.2.16+dfsg-2
- 3.2.16+dfsg-3
- 3.2.16+dfsg-4
- 3.2.16+dfsg-5
- 3.2.16+dfsg-6
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
olm Debian:13
- Versions du logiciel
- 3.2.16+dfsg-3
- 3.2.16+dfsg-4
- 3.2.16+dfsg-5
- 3.2.16+dfsg-6
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
olm Debian:14
- Versions du logiciel
- 3.2.16+dfsg-3
- 3.2.16+dfsg-4
- 3.2.16+dfsg-5
- 3.2.16+dfsg-6
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
olm Ubuntu:18.04:LTS
- Versions du logiciel
- 2.2.2+git20170526.0fd768e+dfsg-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
olm Ubuntu:Pro:20.04:LTS
- Versions du logiciel
- 3.1.3+dfsg-2
- 3.1.3+dfsg-2build1
- 3.1.3+dfsg-2build2
- 3.1.3+dfsg-2ubuntu0.1~esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
olm Ubuntu:22.04:LTS
- Versions du logiciel
- 3.2.1~dfsg-7ubuntu2
- 3.2.1~dfsg-7ubuntu3
- 3.2.10~dfsg-4ubuntu1
- 3.2.10~dfsg-5ubuntu1
- 3.2.10~dfsg-6ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
olm Ubuntu:24.04:LTS
- Versions du logiciel
- 3.2.13~dfsg-1ubuntu1
- 3.2.15~dfsg-1ubuntu1
- 3.2.16+dfsg-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
olm Ubuntu:25.10
- Versions du logiciel
- 3.2.16+dfsg-3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
olm Ubuntu:26.10
- Versions du logiciel
- 3.2.16+dfsg-5
- 3.2.16+dfsg-6
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
olm Ubuntu:26.04:LTS
- Versions du logiciel
- 3.2.16+dfsg-3
- 3.2.16+dfsg-5
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié