Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · net nu 172 bronnen 2 kritiek 23 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2022-37454

CRITICAL · 9.8 CVSS Gepubliceerd: CWE-190

Beschrijving

The Keccak XKCP SHA-3 reference implementation before fdc6fef has an integer overflow and resultant buffer overflow that allows attackers to execute arbitrary code or eliminate expected cryptographic properties. This occurs in the sponge function interface.

Vendors

Extended Keccak Code Package Project Debian Fedoraproject Php Python Sha3 Project Pysha3 Project Pypy

Affected products

Extended Keccak Code Package Debian Linux Fedora Php Python Sha3 Pysha3 Pypy

References