CVE-2024-53857
rPGP Potential Resource Exhaustion when handling Untrusted Messages
Résumé
rPGP Potential Resource Exhaustion when handling Untrusted Messages
Description d'origine
La description telle que publiée par la source (souvent en anglais).
rPGP is a pure Rust implementation of OpenPGP. Prior to 0.14.1, rPGP allows attackers to trigger resource exhaustion vulnerabilities in rpgp by providing crafted messages. This affects general message parsing and decryption with symmetric keys.
Source: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2024-53857 rust-pgp Corrigé dans: 0.14.2-1
Références
- advisory github.com
- advisory github.com
- advisory nvd.nist.gov