漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
Yubico libfido2 before 1.17.0, python-fido2 before 2.2.0, and yubikey-manager before 5.9.1 have an unintended DLL search path.
CVSS Information
CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
Vulnerability Type
不可信的搜索路径
Vulnerability Title
Yubico多款产品 安全漏洞
Vulnerability Description
libfido2等都是Yubico开源的产品。libfido2是一个FIDO设备通信库。python-fido2是一个FIDO2协议客户端与服务器端实现库。yubikey-manager是一个YubiKey配置管理工具。 Yubico多款产品存在安全漏洞,该漏洞源于存在非预期的DLL搜索路径。以下产品及版本受到影响:libfido2 1.17.0之前版本、python-fido2 2.2.0之前版本和yubikey-manager 5.9.1之前版本。
CVSS Information
N/A
Vulnerability Type
N/A