Skip to content
OpenAdvisories
Medium WID-SEC-2024-1441 1 CVE

Python-crypto: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode

Published Feb 19, 2017 · Updated Jun 24, 2024 · Revision 7 · de-DE

Vendor: amazon Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: Linux 2 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in python-crypto ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Angriff durchzuführen.

Product

python-crypto ist eine Sammlung von kryptografischen Algorithmen und Protokollen für die Nutzung in Python.

Vulnerabilities 1

  • Critical 9.8
    CVE-2013-7459

    Buffer Overflow in pycrypto

    Heap-based buffer overflow in the ALGnew function in block_templace.c in Python Cryptography Toolkit (aka pycrypto) allows remote attackers to execute arbitrary code as demonstrated by a crafted iv parameter to cryptmsg.py.

    pycrypto python-crypto Ubuntu PyPI

Revision history

  1. #7

    Neue Updates von Amazon aufgenommen

  2. #6

    New remediations available

  3. #5

    New remediations available

  4. #4

    New remediations available

  5. #3

    New remediations available

  6. #1

    Initial Release

  7. #2

    Version nicht vorhanden

References