漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
A remote attacker can supply a short X-Wing HPKE encapsulated key and trigger an out-of-bounds read in the C decapsulation path, potentially causing a crash or memory disclosure depending on runtime protections. This issue is fixed in swift-crypto version 4.3.1.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Swift Crypto 安全漏洞
Vulnerability Description
Swift Crypto是Apple开源的一个跨平台加密工具库。 Swift Crypto 4.3.1之前版本存在安全漏洞,该漏洞源于远程攻击者可提供短X-Wing HPKE封装密钥并触发C解封装路径中的越界读取,可能导致崩溃或内存泄露。
CVSS Information
N/A
Vulnerability Type
N/A