p PatchFirst

PatchFirst · Vulnérabilités récentes

Vulnérabilités de libgcrypt20

Vulnérabilité publiée pour libgcrypt20 au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.

RSS ↗ JSON ↗
Filtrer les vulnérabilités
Effacer les filtres

Vulnérabilités : 2

  1. CVE-2015-0837

    Moyenne · CVSS 5.9EPSS 1,95%Correctif disponible

    CVE-2015-0837

    The mpi_powm function in Libgcrypt before 1.6.3 and GnuPG before 1.4.19 allows attackers to obtain sensitive information by leveraging timing differences when accessing a pre-computed table during modular exponentiation, related to a "Last-Level Cache Side-Channel Attack."

    libgcrypt20Systèmes d’exploitation
    • Mettez à jour vers 1.6.1-2ubuntu1.14.04.1
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

  2. CVE-2014-3591

    Moyenne · CVSS 4.2EPSS 0,6%Correctif disponible

    CVE-2014-3591

    Libgcrypt before 1.6.3 and GnuPG before 1.4.19 does not implement ciphertext blinding for Elgamal decryption, which allows physically proximate attackers to obtain the server's private key by determining factors using crafted ciphertext and the fluctuations in the electromagnetic field during multiplication.

    libgcrypt20Systèmes d’exploitation
    • Mettez à jour vers 1.6.1-2ubuntu1.14.04.1
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

Vérifiez votre serveur

Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.

Vérifiez votre serveur →