CVE-2021-3345

उच्चप्रकाशित

_gcry_md_block_write, cipher/hash-common.c में, Libgcrypt संस्करण 1.9.0 में हीप-आधारित बफर ओवरफ्लो है जब डाइजेस्ट फाइनल फ़ंक्शन एक बड़ा काउंट मान सेट करता है। 1.9.1 या उसके बाद के संस्करण में अपग्रेड...

प्रकाशित: 29 जन॰ 2021
अद्यतन: 3 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

7.8/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

1.1%

कम · अगले 30 दिन

प्रतिशत: 62.7%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVE-2021-3345PoC
CVE-2021-3345 का POC एक्सप्लॉइट, libgcrypt संस्करण 1.9.0 में एक भेद्यता
CVE-2021-3345एक्सप्लॉइट
वास्तविक कार्यशील एक्सप्लॉइट CVE-2021-3345 के लिए

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।