Skip to content
OpenAdvisories
Medium WID-SEC-2025-0498 1 CVE

python-crypto: Schwachstelle ermöglicht Offenlegung von Informationen

Published Feb 15, 2018 · Updated Mar 6, 2025 · Revision 4 · de-DE

Vendor: amazon Vendor: gentoo Product: Linux Product: Linux 2 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in python-crypto ausnutzen, um Informationen offenzulegen.

Product

python-crypto ist eine Sammlung von kryptografischen Algorithmen und Protokollen für die Nutzung in Python.

Vulnerabilities 1

  • High 7.5
    CVE-2018-6594

    Pycrypto generates weak key parameters

    lib/Crypto/PublicKey/ElGamal.py in PyCrypto through 2.6.1 generates weak ElGamal key parameters, which allows attackers to obtain sensitive information by reading ciphertext data (i.e., it does not have semantic security in face of a ciphertext-only attack). …

    pycrypto pycryptodome pycryptodome python-crypto Debian Ubuntu PyPI

Revision history

  1. #4

    Neue Updates von Amazon aufgenommen

  2. #3

    Added references

  3. #1

    Initial Release

  4. #2

    Version nicht vorhanden

References