CVE-2024-54137
Yüksək
Təsvir
liboqs, post-kvant kriptoqrafiya alqoritmlərinin tətbiqlərini təmin edən C dilində yazılmış kriptoqrafik kitabxanadır. HQC açar kapsulyasiya mexanizminin istinad tətbiqində düzgünlük xətası aşkar edilmişdir. İndeksləmə xətasına görə, gizli açarın bir hissəsi yanlış şəkildə gizli olmayan məlumat kimi qəbul edilir. Bu, dekapsulyasiya funksiyası deformasiyaya uğramış şifrəli mətnlə çağırıldıqda, yanlış ortaq gizli dəyərin qaytarılmasına səbəb olur. Bu zəiflik 0.12.0 versiyasında aradan qaldırılıb.
CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
MəhsulOpenquantumsafe Liboqs
Dərc6 dek 2024
İlk görülmə6 dek 2024
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- openquantumsafe liboqs0.12.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openquantumsafe liboqs | v < 0.12.0 | 0.12.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.