9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Libksba before 1.6.3 is prone to an integer overflow vulnerability in the CRL signature parser.
Засегнати продукти
- n/a n/a: n/a
Вид слабост
История
- 20 декември 2022 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2022-47629
- https://nvd.nist.gov/vuln/detail/CVE-2022-47629
- https://git.gnupg.org/cgi-bin/gitweb.cgi?p=libksba.git%3Ba=commit%3Bh=f61a5ea4e0f6a80fd4b28ef0174bee77793cf070
- https://dev.gnupg.org/T6284
- https://www.debian.org/security/2022/dsa-5305
- https://lists.debian.org/debian-lts-announce/2022/12/msg00035.html
- https://security.gentoo.org/glsa/202212-07
- https://security.netapp.com/advisory/ntap-20230316-0011/