PT-2021-5781
CVE-2021-3580
·
Publicado
2021-05-17
·
Atualizado
2026-10-14
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Nettle (versões afetadas não especificadas)
Descrição
Foi identificada uma falha na forma como as funções de descriptografia RSA do Nettle processam texto cifrado especialmente criado. Um invasor poderia explorar essa falha para enviar um texto cifrado manipulado, levando à falha do aplicativo e à negação de serviço. A vulnerabilidade está relacionada à validação insuficiente de entradas nas funções de descriptografia RSA.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾