JVNDB-2022-019817

extended keccak code package project の extended keccak code package 他複数ベンダの製品における整数オーバーフローの脆弱性

extended keccak code package project の extended keccak code package 他複数ベンダの製品には、整数オーバーフローの脆弱性が存在します。

Debian

• Debian GNU/Linux 10.0
• Debian GNU/Linux 11.0

extended keccak code package project

• extended keccak code package

Fedora Project

• Fedora 35
• Fedora 36

pypy

• pypy 7.0.0 以上

pysha3 project

• pysha3

Python Software Foundation

• Python 3.6.0 以上 3.7.16 未満
• Python 3.8.0 以上 3.8.16 未満
• Python 3.9.0 以上 3.9.16 未満
• Python 3.10.0 以上 3.10.9 未満

sha3 project

• sha3 1.0.5 未満

The PHP Group

• PHP 7.2.0 以上 7.4.33 未満
• PHP 8.0.0 以上 8.0.25 未満
• PHP 8.1.0 以上 8.1.12 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。

ベンダアドバイザリまたはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

1. 整数オーバーフローまたはラップアラウンド(CWE-190) [NVD評価]

1. CVE-2022-37454

1. JVN : JVNVU#91198149
2. National Vulnerability Database (NVD) : CVE-2022-37454
3. ICS-CERT ADVISORY : ICSA-24-046-11
4. 関連文書 : csrc.nist.gov (sha-3-project)
5. 関連文書 : eprint.iacr.org (2023/331)
6. 関連文書 : github.com (GHSA-6w4m-2xhg-2658)
7. 関連文書 : lists.debian.org (msg00041)
8. 関連文書 : lists.debian.org (msg00000)
9. 関連文書 : lists.fedoraproject.org (3ALQ6BDDPX5HU5YBQOBMDVAA2TSGDKIJ)
10. 関連文書 : lists.fedoraproject.org (CMIEXLMTW5GO36HTFFWIPB3OHZXCT3G4)
11. 関連文書 : mouha.be (sha-3-buffer-overflow)
12. 関連文書 : news.ycombinator.com (33281106)
13. 関連文書 : news.ycombinator.com (35050307)
14. 関連文書 : security.gentoo.org (202305-02)
15. 関連文書 : www.debian.org (dsa-5267)
16. 関連文書 : www.debian.org (dsa-5269)

• [2023年10月27日]
    掲載
• [2024年02月21日]
    参考情報：JVN (JVNVU#91198149) を追加
    参考情報：ICS-CERT ADVISORY (ICSA-24-046-11) を追加