ALT-PU-2022-3467-1

Обновление пакета libbotan в ветке sisyphus_riscv64

Версия2.18.1-alt2
Задание#0
Опубликовано2022-01-01
Макс. серьёзностьCRITICAL
Серьёзность:

Закрытые проблемы (1)

CVE-2021-24115
CRITICAL9.8

In Botan before 2.17.3, constant-time computations are not used for certain decoding and encoding operations (base32, base58, base64, and hex).

Опубликовано: 2021-02-22Изменено: 2024-11-21
CVSS 2.0ВЫСОКАЯ 7.5
CVSS:2.0/AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 3.xКРИТИЧЕСКАЯ 9.8
CVSS:3.x/CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H