2024-11-19
ALT-BU-2024-15791-1
Branch c9f2 update bulletin.
Package python3-module-pycryptodomex updated to version 3.20.0-alt1 for branch c9f2 in task 344225.
Closed vulnerabilities
Published: 2024-01-04
BDU:2024-00329
Уязвимость библиотек для генерации биткоин-адресов и приватных ключей PyCryptodome и PyCryptodomeX, связанная с раскрытием информации через несоответствие, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Severity: MEDIUM (5.9)
Vector: AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
References:
Published: 2024-01-05
Modified: 2025-06-03
Modified: 2025-06-03
CVE-2023-52323
PyCryptodome and pycryptodomex before 3.19.1 allow side-channel leakage for OAEP decryption, exploitable for a Manger attack.
Severity: MEDIUM (5.9)
Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
References:
Closed bugs
>= 3.19.1