CVE-2021-3345 лог
| Источники |
|
| Уровень | Критический |
| Удалённо | Нет |
| Тип | Выполнение произвольного кода |
| Описание | _gcry_md_block_write в cipher / hash-common.c в libgcrypt версии 1.9.0 имеет переполнение буфера на основе кучи, когда финальная функция дайджеста устанавливает большое значение счетчика. Простое дешифрование некоторых данных может привести к переполнению буфера кучи данными, контролируемыми злоумышленником, никакая проверка или подпись не проверяются до возникновения уязвимости. Проблема исправлена в версии 1.9.1. |
| Группа | Пакет | Затронуто | Исправлено | Уровень | Статус | Тикет |
|---|---|---|---|---|---|---|
| AVG-15 | libgcrypt | 1.9.0-2 | 1.9.1-1 | Критический | Исправлено |
| Дата | Рекомендация | Группа | Пакет | Уровень | Тип |
|---|---|---|---|---|---|
| 29 янв 2021 | ASA-202101-45 | AVG-15 | libgcrypt | Критический | выполнение произвольного кода |