【安全公告:UTSA-2022-000474】-【CVE-2022-37454】

发布日期:2022-11-05

基本信息

漏洞编号: CVE-2022-37454

受影响系统版本: 服务器D版

受影响源码包: python3.7

修复版本: 3.7.3.14-1+dde

CWE编号: CWE-190

漏洞等级: 严重

CVSS_v3评分: 9.8

漏洞描述

The Keccak XKCP SHA-3 reference implementation before fdc6fef has an integer overflow and resultant buffer overflow that allows attackers to execute arbitrary code or eliminate expected cryptographic properties. This occurs in the sponge function interface.

修复方式

sudo apt update && sudo apt dist-upgrade

是否受影响判断

判断方法:apt policy PackageName
结果说明:版本小于修复版本,则受此漏洞影响,版本大于等于修复版本,则此漏洞已修复。

补丁链接

暂无