HIGH🇬🇧 English

CVE-2021-33560

CVSS 7.5v3.1pub. 2021-06-08upd. 2025-12-03

Libgcrypt before 1.8.8 and 1.9.x before 1.9.3 mishandles ElGamal encryption because it lacks exponent blinding to address a side-channel attack against mpi_powm, and the window size is not chosen appropriately. This, for example, affects use of ElGamal in OpenPGP.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

  • Debian

    OS
    Debian
    9.0

  • Fedora Project Fedora

    OS
    Fedoraproject
    3334

  • Gnupg Libgcrypt

    APP
    Gnupg
    1.9.0 – 1.9.3 (bez)< 1.8.8

  • Oracle Communications Cloud Native Core Binding Support Function

    APP
    Oracle
    1.11.0

  • Oracle Communications Cloud Native Core Network Function Cloud Native Environment

    APP
    Oracle
    1.10.01.9.0

  • Oracle Communications Cloud Native Core Network Repository Function

    APP
    Oracle
    1.14.01.15.01.15.1

  • Oracle Communications Cloud Native Core Network Slice Selection Function

    APP
    Oracle
    1.8.0

  • Oracle Communications Cloud Native Core Service Communication Proxy

    APP
    Oracle
    1.15.0
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
CWE
Referencje

Powiązane podatności

CVE-2026-24061CRITICAL9.8⚠ KEVPL ✓ten sam produkt

GNU Inetutils telnetd: ominięcie uwierzytelnienia przez zmienną USER

CVE-2025-32463CRITICAL9.3⚠ KEVPL ✓ten sam produkt

Sudo: eskalacja uprawnień do root poprzez opcję --chroot (CVE-2025-32463)

CVE-2025-49113CRITICAL9.9⚠ KEVPL ✓ten sam produkt

RCE przez deserializację PHP w Roundcube Webmail (parametr _from)

CVE-2025-32433CRITICAL10.0⚠ KEVPL ✓ten sam produkt

Erlang/OTP SSH — nieuwierzytelniony RCE (CVSS 10.0)

CVE-2025-24201CRITICAL10.0⚠ KEVPL ✓ten sam produkt

Apple WebKit: out-of-bounds write umożliwiający ucieczkę z sandbox przeglądarki