CVE-2025-1403
CVE-2025-1403 · Qiskit SDK denial of service
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Qiskit SDK 0.45.0 through 1.2.4 could allow a remote attacker to cause a denial of service using a maliciously crafted QPY file containing a malformed symengine serialization stream which can cause a segfault within the symengine library.
CVSS 8.6 · Élevée · EPSS 0,7% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: python
Produits et versions concernés
qiskit sdk
- Versions du logiciel
- ≥ 0.45.0, ≤ 1.2.4: Concernée (semver)
Aucun correctif publié
qiskit PyPI
- Versions du logiciel
- 0.45.0
- 0.45.1
- 0.45.2
- 0.45.3
- 0.46.0
- 0.46.1
- 0.46.2
- 0.46.3
- 1.0.0
- 1.0.0b1
- 1.0.0rc1
- 1.0.1
- 1.0.2
- 1.1.0
- 1.1.0rc1
- 1.1.1
- 1.1.2
- 1.2.0
- 1.2.0rc1
- 1.2.1
- 1.2.2
- 1.2.3
- 1.2.4
- 1.3.0b1
- 1.3.0rc1
- 1.3.0rc2
- Plages de versions concernées
- ECOSYSTEM: ≥ 0.45.0, < 1.3.0
Mettez à jour vers 1.3.0
qiskit-terra PyPI
- Versions du logiciel
- 0.45.0
- 0.45.1
- 0.45.2
- 0.45.3
- 0.46.0
- 0.46.1
- 0.46.2
- 0.46.3
- Plages de versions concernées
- ECOSYSTEM: ≥ 0.45.0, ≤ 0.46.3
Aucun correctif publié