Libgcrypt 缓冲区错误漏洞 CVE-2021-3345 CNNVD-202101-2562

7.2 AV AC AU C I A
发布: 2021-01-29
修订: 2024-11-21

Libgcrypt是GNU计划开发(Gnu计划开发)的一个基于GnuPG代码的通用加密库。该库实现了各种加密算法,包括对称密码、哈希算法、公开密钥算法等。 Libgcrypt before 1.9.1 存在缓冲区错误漏洞,该漏洞源于Libgcrypt中的gcry md block write in cipher hash-common.c digest final函数设置一个大的计数值时出现基于堆的缓冲区溢出。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息