INFSA-2024:3105: Устранение уязвимости python3.11-cryptography
Информация о бюллетене
Идентификатор: INFSA-2024:3105
Тип: устранение уязвимостей
Дата публикации: 2024-08-23 18:40:41 UTC
Информация о пакете
Пакеты python-cryptography содержат криптографическую библиотеку Python Cryptographic Authority's (PyCA's), которая предоставляет разработчикам Python криптографические примитивы и рецепты.
Описание уязвимостей
- CVE-2023-49083
Уязвимость функций load_pem_pkcs7_certificates() и load_der_pkcs7_certificates() пакета cryptography связана с разыменовыванием NULL-указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании.
Уровень опасности
| CVE | Оценка CVSS 2.0 | Оценка CVSS 3.x | Оценка CVSS 4.0 |
|---|---|---|---|
|
NIST — CVE-2023-49083
|
нет информации | 7.5 | нет информации |
Обновлённые пакеты