CVE-2022-37454

extended keccak code package project extended keccak code package, debian linux, fedoraproject fedora +5 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-37454

Katalog CVE

CVSS 9.8 · Critical EPSS 5,8%

Kerentanan Integer Overflow or Wraparound pada extended keccak code package project extended keccak code package, debian linux +6 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

The Keccak XKCP SHA-3 reference implementation before fdc6fef has an integer overflow and resultant buffer overflow that allows attackers to execute arbitrary code or eliminate expected cryptographic properties. This occurs in the sponge function interface.

Rincian

Terbit di NVD
21 Oktober 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-190: Integer Overflow or Wraparound
EPSS (30 hari)
5,8% peluang dieksploitasi; lebih tinggi dari 92,9% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
extended keccak code package project extended keccak code package Semua versi
debian debian linux Versi 10.0
debian debian linux Versi 11.0
fedoraproject fedora Versi 35
fedoraproject fedora Versi 36
php php Versi 7.2.0 hingga sebelum 7.4.33
php php Versi 8.0.0 hingga sebelum 8.0.25
php php Versi 8.1.0 hingga sebelum 8.1.12
python python Versi 3.6.0 hingga sebelum 3.7.16
python python Versi 3.8.0 hingga sebelum 3.8.16
python python Versi 3.9.0 hingga sebelum 3.9.16
python python Versi 3.10.0 hingga sebelum 3.10.9
sha3 project sha3 Semua versi sebelum 1.0.5
pysha3 project pysha3 Semua versi
pypy pypy Versi 7.0.0 dan sesudahnya

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.