CVE-2022-32096
Rhonabwy before v1.1.5 was discovered to contain a buffer overflow via the component r_jwe_aesgcm_key_unwrap. This vulnerability allows attackers to c...
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
Rhonabwy before v1.1.5 was discovered to contain a buffer overflow via the component r_jwe_aesgcm_key_unwrap. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted JWE token.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2022-32096 rhonabwy 修正版: 0.9.13-3+deb11u2
参照URL
- advisory github.com
- advisory nvd.nist.gov
- patch github.com
- web github.com