ALT-PU-2024-18329-1

Package update mbedtls-compat in branch sisyphus

Version2.28.8-alt1

Published2024-03-29

Max severityHIGH

Severity:

Closed issues (2)

MEDIUM5.3

Уязвимость реализации прикладного программного интерфейса PSA Crypto программного обеспечения Mbed TLS и Mbed Crypto, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность данных

Published: 2024-04-02Modified: 2025-02-07

CVSS 3.xMEDIUM 5.3

CVSS:3.x/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

CVSS 2.0MEDIUM 4.3

CVSS:2.0/AV:L/AC:L/Au:S/C:P/I:P/A:P

References

CVE-2024-28960

HIGH8.2

An issue was discovered in Mbed TLS 2.18.0 through 2.28.x before 2.28.8 and 3.x before 3.6.0, and Mbed Crypto. The PSA Crypto API mishandles shared memory.

Published: 2024-03-29Modified: 2025-11-04

CVSS 3.xHIGH 8.2

CVSS:3.x/CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

References