Vulnerabilidad en Botan (CVE-2016-9132)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-190
Desbordamiento o ajuste de enteros
Fecha de publicación:
30/01/2017
Última modificación:
20/04/2025
Descripción
En Botan 1.8.0 hasta la versión 1.11.33, al decodificar datos BER podría producirse un desbordamiento de enteros, lo que causaría que se calculara un campo de longitud incorrecto. Algunos llamadores API pueden utilizar el campo de longitud devuelto (incorrecto y manipulado por el atacante) de manera que posteriormente provoque daños en la memoria u otro error.
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:botan_project:botan:1.8.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:botan_project:botan:1.8.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:botan_project:botan:1.8.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:botan_project:botan:1.8.3:*:*:*:*:*:*:* | ||
cpe:2.3:a:botan_project:botan:1.8.4:*:*:*:*:*:*:* | ||
cpe:2.3:a:botan_project:botan:1.8.5:*:*:*:*:*:*:* | ||
cpe:2.3:a:botan_project:botan:1.8.6:*:*:*:*:*:*:* | ||
cpe:2.3:a:botan_project:botan:1.8.7:*:*:*:*:*:*:* | ||
cpe:2.3:a:botan_project:botan:1.8.8:*:*:*:*:*:*:* | ||
cpe:2.3:a:botan_project:botan:1.8.9:*:*:*:*:*:*:* | ||
cpe:2.3:a:botan_project:botan:1.8.10:*:*:*:*:*:*:* | ||
cpe:2.3:a:botan_project:botan:1.8.11:*:*:*:*:*:*:* | ||
cpe:2.3:a:botan_project:botan:1.8.12:*:*:*:*:*:*:* | ||
cpe:2.3:a:botan_project:botan:1.8.13:*:*:*:*:*:*:* | ||
cpe:2.3:a:botan_project:botan:1.8.14:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://www.securityfocus.com/bid/95879
- https://github.com/randombit/botan/commit/987ad747db6d0d7e36f840398f3cf02e2fbfd90f
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/4OUDGVRQYQUL7F5MRP3LAV7EHRJG4BBE/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/Z2Y3JLMTE3VIV4X5X6SXVZTJBDDLCS3D/
- http://www.securityfocus.com/bid/95879
- https://github.com/randombit/botan/commit/987ad747db6d0d7e36f840398f3cf02e2fbfd90f
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/4OUDGVRQYQUL7F5MRP3LAV7EHRJG4BBE/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/Z2Y3JLMTE3VIV4X5X6SXVZTJBDDLCS3D/