INFSA-2024:2337: Устранение уязвимости пакета python3.11-cryptography

Информация о бюллетене

Идентификатор: INFSA-2024:2337

Тип: устранение уязвимостей

Дата публикации: 2024-12-27 09:43:19 UTC

Информация о пакете

Пакеты python-cryptography содержат криптографическую библиотеку Python Cryptographic Authority's (PyCA's), которая предоставляет разработчикам Python криптографические примитивы и рецепты.

Описание уязвимостей

  • CVE-2023-49083

    Уязвимость функций load_pem_pkcs7_certificates() и load_der_pkcs7_certificates() пакета cryptography связана с разыменовыванием NULL-указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании.

Уровень опасности

CVE Оценка CVSS 2.0 Оценка CVSS 3.x Оценка CVSS 4.0
БДУ — BDU:2024-02534
нет информации 7,5 нет информации
Критичный, высокий, средний, низкий

Обновлённые пакеты