INFSA-2023:6661: Устранение уязвимости gmp

Информация о бюллетене

Идентификатор: INFSA-2023:6661

Тип: устранение уязвимостей

Дата публикации: 2025-03-05 17:24:45 UTC

Информация о пакете

Пакеты gmp содержат GNU MP — библиотеку арифметических операций со знаковыми целыми числами, рациональными числами и числами с плавающей точкой.

Описание уязвимостей

  • CVE-2021-43618

    Уязвимость компонента mpz/inp_raw.c библиотеки арифметических операций GMP на 32-разрядных платформах связана с целочисленным переполнением. Эксплуатация уязвимости позволяет нарушителю, действующему удалённо, вызвать отказ в обслуживании.

Уровень опасности

CVE Оценка CVSS 2.0 Оценка CVSS 3.x Оценка CVSS 4.0
нет информации 6.2 нет информации
Критичный, высокий, средний, низкий

Обновлённые пакеты