OpenSSL-1_0_1g_CVE-2015-1792

OpenSSL 1.0.1g 2014年4月7日 版权所有 c 1998-2011 The OpenSSL Project 版权所有 c 1995-1998 Eric A. Young, Tim J. Hudson 保留所有权利。 描述 OpenSSL 项目是一项协作努力，旨在开发一个健壮、商业级、功能齐全的开源工具包，实现了安全套接字层（SSL v2/v3）和传输层安全（TLS v1）协议，以及一个全强度的通用密码库。该项目由全球志愿者社区通过互联网进行沟通、规划和开发 OpenSSL 工具包及其相关文档。 OpenSSL 基于 Eric A. Young 和 Tim J. Hudso...

libsodium

Sodiumは、暗号化、復号、デジタル署名、安全なパスワードハッシュ化など、幅広い暗号操作を提供する使いやすいソフトウェアライブラリです。 これは、NaClの移植可能でクロスコンパイル可能、インストール可能、パッケージ可能なフォークです。API互換性を維持しつつ、libsodiumは機能を拡張し、使いやすさを向上させ、安全なアプリケーションの開発を簡素化します。 主な機能 暗号化と復号: 最新のアルゴリズムでデータを安全に暗号化および復号します。 デジタル署名: 署名を作成および検証し、データの信頼性を確保します。 クロスプラットフォーム互換性: Windows MinGW および...

OpenSSL_1.0.1g_After

OpenSSL 1.0.1g 7 Apr 2014 版权所有 c 1998-2011 The OpenSSL Project 版权所有 c 1995-1998 Eric A. Young, Tim J. Hudson 保留所有权利。 描述 OpenSSL 项目是一项协作性的努力，旨在开发一个健壮的、 商业级、功能完备的开源工具包，实现了 安全套接字层（SSL v2/v3）和传输层安全（TLS v1） 协议，以及一个全强度的通用密码学库。 该项目由全球志愿者社区管理，他们使用 互联网进行交流、规划并开发 OpenSSL 工具包及其 相关文档。 OpenSSL 基于由 Eric A. You...

Openssl_G2.5_New

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson 保留所有权利。 描述 OpenSSL 项目是一个协作项目，旨在开发一套健壮、商业级、功能完备的开源工具包，实现安全套接字层（SSL v2/v3）和传输层安全（TLS v1）协议，以及一个功能强大的通用密码学库。该项目由一个全球志愿者社区管理，他们通过互联网进行交流、规划并开发 OpenSSL 工具包及其相关文档。 OpenSSL 基于 Eric A...

OpenSSL-1_0_1g_CVE-2015-3197

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson 保留所有权利。 描述 OpenSSL 项目是一个协作项目，旨在开发一套健壮、商业级、功能齐全的开源工具包，实现安全套接字层（SSL v2/v3）和传输层安全（TLS v1）协议，以及功能全面的通用密码学库。该项目由一个全球性的志愿者社区管理，他们通过互联网进行沟通、规划并开发 OpenSSL 工具包及其相关文档。 OpenSSL 基于 Eric A...

OpenSSL-1_0_1g_CVE-2015-3194

OpenSSL 1.0.1g 2014年4月7日 版权所有 c 1998-2011 OpenSSL 项目 版权所有 c 1995-1998 Eric A. Young, Tim J. Hudson 保留所有权利。 描述 OpenSSL 项目是一个协作努力，旨在开发一个健壮、商业级、功能齐全且开源的工具包，实现了安全套接字层（SSL v2/v3）和传输层安全（TLS v1）协议，以及一个全功能的通用密码库。该项目由一个全球志愿者社区管理，他们通过互联网进行沟通、规划和开发 OpenSSL 工具包及其相关文档。 OpenSSL 基于 Eric A. Young 和 Tim J. Hudson...

Openssl_G2.5_CVE-2014-3570_01

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 描述 OpenSSL 项目是一个协作项目，旨在开发一个健壮、商业级、功能齐全的开源工具包，实现安全套接层（SSL v2/v3）和传输层安全（TLS v1）协议，以及一个完整强度的通用密码库。该项目由一个全球性的志愿者社区管理，他们通过互联网进行沟通、规划和开发 OpenSSL 工具包及其相关文档。 OpenSSL...

Openssl_G2.5_CVE-2014-8275

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 描述 OpenSSL 项目是一项协作努力，旨在开发一个健壮、商业级、功能齐全且开源的工具包，实现安全套接层（SSL v2/v3）和传输层安全（TLS v1）协议，以及一个全强度的通用密码学库。该项目由一个全球志愿者社区管理，他们利用互联网进行沟通、规划和开发 OpenSSL 工具包及其相关文档。 OpenSSL ...

openssl_g2.5_CVE-2014-3566

OpenSSL 1.0.1g 2014年4月7日 版权所有 c 1998-2011 OpenSSL 项目 版权所有 c 1995-1998 Eric A. Young, Tim J. Hudson 保留所有权利。 描述 OpenSSL 项目是一个协作性的努力，旨在开发一个健壮、商业级、功能齐全且开源的工具包，实现安全套接层（SSL v2/v3）和传输层安全（TLS v1）协议，以及一个全强度的通用密码学库。该项目由一个全球志愿者社区管理，他们通过互联网沟通、规划和开发 OpenSSL 工具包及其相关文档。 OpenSSL 基于由 Eric A. Young 和 Tim J. Hudson...

G2.5_Openssl_V_1_0_1g

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson 保留所有权利。 描述 OpenSSL 项目是一项协作努力，旨在开发一套健壮、商业级、功能齐全的开源工具包，实现安全套接字层（SSL v2/v3）和传输层安全（TLS v1）协议，以及一个功能全面的通用密码学库。该项目由全球志愿者社区管理，他们通过互联网进行沟通、规划和开发 OpenSSL 工具包及其相关文档。 OpenSSL 基于 Eric A. You...

G2.5_Openssl

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson 保留所有权利。 描述 OpenSSL 项目是一项协作工程，旨在开发一个健壮、商业级、功能齐全的开源工具包，实现安全套接字层（SSL v2/v3）和传输层安全（TLS v1）协议，以及一个全强度的通用密码学库。该项目由世界各地的志愿者社区管理，他们使用互联网进行沟通、规划和开发 OpenSSL 工具包及其相关文档。 OpenSSL 基于 Eric A...

openssl_g2.5_v1_0_1g

OpenSSL 1.0.1g 7 Apr 2014 版权所有 c 1998-2011 The OpenSSL Project 版权所有 c 1995-1998 Eric A. Young, Tim J. Hudson 保留所有权利。 描述 OpenSSL Project 是一个协作项目，旨在开发一个健壮、商业级、功能齐全的开源工具包，实现安全套接字层（SSL v2/v3）和传输层安全（TLS v1）协议，以及一个功能完备的通用密码学库。该项目由世界各地的志愿者社区管理，他们使用互联网进行沟通、规划和开发 OpenSSL 工具包及其相关文档。 OpenSSL 基于 Eric A. Youn...

OpensSSL_1.0.1g_AfterPatch

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson 保留所有权利。 描述 OpenSSL 项目是一项协作努力，旨在开发一个健壮、 商业级、功能完备、开源的工具包，实现 安全套接字层（SSL v2/v3）和传输层安全性（TLS v1） 协议，以及一个全强度的通用密码学库。 该项目由一个全球志愿者社区管理，他们通过互联网 进行沟通、规划并开发 OpenSSL 工具包及其 相关文档。 OpenSSL 基于 Er...

openssl_G2.5_CVE-2014-3570

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 描述 OpenSSL 项目是一个协作性的努力，旨在开发一个健壮、商业级、功能完善的开源工具包，实现了安全套接字层（SSL v2/v3）和传输层安全性（TLS v1）协议，以及一个功能全面的通用加密库。该项目由全球志愿者社区管理，他们通过互联网进行沟通、规划和开发 OpenSSL 工具包及其相关文档。 OpenSS...

OpenSSL_1_0_1g_CVE-2015-1788

OpenSSL 1.0.1g 7 Apr 2014 版权所有 c 1998-2011 OpenSSL 项目 版权所有 c 1995-1998 Eric A. Young、Tim J. Hudson 保留所有权利。 描述 OpenSSL 项目是一项协同努力，旨在开发一个健壮、商业级、功能齐全的开源工具包，实现 安全套接字层（SSL v2/v3）和传输层安全（TLS v1）协议，以及一个功能强大的通用密码学库。 该项目由全球志愿者社区管理，他们使用 互联网进行沟通、规划和开发 OpenSSL 工具包及其 相关文档。 OpenSSL 基于优秀的 SSLeay 库，该库由 Eric A. You...

Astra Linux – Vulnerability in libcrypto++

In gf2n.cpp within Crypto++ also known as cryptopp, available from version 8.9.0, attackers can cause a denial of service application crash by exploiting DER public-key data for an F2^m curve. This occurs when the degree of each term in the polynomial is not strictly decreasing...

Astra Linux – Vulnerability in gnupg1

Libgcrypt before version 1.7.8 is vulnerable to a cache-side-channel attack that can lead to a complete failure of the RSA-1024 algorithm. This attack occurs when the left-to-right method is used for computing the sliding-window expansion. It is believed that the same attack also works on the...

RHSA-2026:52951 Red Hat Security Advisory: libgcrypt security update

Bulletin has no description...

The vulnerabilities of the functions pkcs7_decrypt_smime(), pkcs7_decrypt_pem(), and pkcs7_decrypt_der in the Python programming language-based cryptography library allow attackers to compromise the confidentiality of protected information.

The vulnerabilities of the functions pkcs7decryptsmime, pkcs7decryptpem, and pkcs7decryptder in the Python programming language-based cryptography library are related to deficiencies in the error reporting mechanism. Exploiting these vulnerabilities could allow an attacker to influence the...

crypto/x509: golang: Go crypto/x509: Denial of Service via inefficient certificate chain validation

A flaw was found in Go's crypto/x509 package. A remote attacker could exploit this by presenting a specially crafted certificate chain containing a large number of policy mappings. This inefficient validation process consumes excessive resources, which can lead to a denial of service DoS for...