p PatchFirst

CVE-2019-6690

CVE-2019-6690

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

python-gnupg 0.4.3 allows context-dependent attackers to trick gnupg to decrypt other ciphertext than intended. To perform the attack, the passphrase to gnupg must be controlled by the adversary and the ciphertext should be trusted. Related to a "CWE-20: Improper Input Validation" issue affecting the affect functionality component.

CVSS 7.5 · Высокий · EPSS 8,6% · Есть исправление

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • python-gnupg Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.4.4-1

    Обновитесь до 0.4.4-1

  • python-gnupg Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.4.4-1

    Обновитесь до 0.4.4-1

  • python-gnupg Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.4.4-1

    Обновитесь до 0.4.4-1

  • python-gnupg PyPI

    Версии
    • 0.2.3
    • 0.2.4
    • 0.2.6
    • 0.2.7
    • 0.2.8
    • 0.2.9
    • 0.3.0
    • 0.3.1
    • 0.3.2
    • 0.3.3
    • 0.3.4
    • 0.3.5
    • 0.3.6
    • 0.3.7
    • 0.3.8
    • 0.3.9
    • 0.4.0
    • 0.4.1
    • 0.4.2
    • 0.4.3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.4.4

    Обновитесь до 0.4.4

  • python-gnupg Ubuntu:Pro:14.04:LTS

    Версии
    • 0.3.5-2
    • 0.3.6-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.3.6-1ubuntu0.1~esm1

    Обновитесь до 0.3.6-1ubuntu0.1~esm1

  • python-gnupg Ubuntu:Pro:16.04:LTS

    Версии
    • 0.3.7-2
    • 0.3.8-1
    • 0.3.8-2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.3.8-2ubuntu0.1~esm1

    Обновитесь до 0.3.8-2ubuntu0.1~esm1

  • python-gnupg Ubuntu:18.04:LTS

    Версии
    • 0.3.9-1
    • 0.4.1-1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.4.1-1ubuntu1.18.04.1

    Обновитесь до 0.4.1-1ubuntu1.18.04.1

  • python-gnupg Ubuntu:20.04:LTS

    Версии
    • 0.4.3-1ubuntu1
    • 0.4.5-1
    • 0.4.5-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • python-gnupg Ubuntu:22.04:LTS

    Версии
    • 0.4.6-1
    • 0.4.7-1
    • 0.4.8-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →