CVE-2025-1403
CVE-2025-1403 · Qiskit SDK denial of service
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Qiskit SDK 0.45.0 through 1.2.4 could allow a remote attacker to cause a denial of service using a maliciously crafted QPY file containing a malformed symengine serialization stream which can cause a segfault within the symengine library.
CVSS 8.6 · Высокий · EPSS 0,7% · Есть исправление
- Опубликовано
- Обновлено
Стек: python
Затронутые продукты и версии
qiskit sdk
- Версии
- ≥ 0.45.0, ≤ 1.2.4: Затронуто (semver)
Нет опубликованного исправления
qiskit PyPI
- Версии
- 0.45.0
- 0.45.1
- 0.45.2
- 0.45.3
- 0.46.0
- 0.46.1
- 0.46.2
- 0.46.3
- 1.0.0
- 1.0.0b1
- 1.0.0rc1
- 1.0.1
- 1.0.2
- 1.1.0
- 1.1.0rc1
- 1.1.1
- 1.1.2
- 1.2.0
- 1.2.0rc1
- 1.2.1
- 1.2.2
- 1.2.3
- 1.2.4
- 1.3.0b1
- 1.3.0rc1
- 1.3.0rc2
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 0.45.0, < 1.3.0
Обновитесь до 1.3.0
qiskit-terra PyPI
- Версии
- 0.45.0
- 0.45.1
- 0.45.2
- 0.45.3
- 0.46.0
- 0.46.1
- 0.46.2
- 0.46.3
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 0.45.0, ≤ 0.46.3
Нет опубликованного исправления