Paths come from the repository package-file index for the observed builds. They describe archive/package associations, not every file that will exist on a running system after maintainer scripts, alternatives, generated state, diversions, or installation choices.
No package-associated file paths were observed for the displayed build metadata.
OpenFactory può avviare questo sistema operativo in una macchina virtuale del browser, o iniziare una costruzione che include il nome nativo del pacchetto di questo record.
Ogni riga è metadato dell'indice pacchetti per una versione, architettura, suite e repository. Nomi, URL e dimensioni arrivano dalla fonte; un link è un punto di recupero mutabile, non una redistribuzione OpenFactory.
Issue summary: QUIC process may keep memory for QUIC packet
buffer for much longer period than necessary.
Impact summary: Remote peer can exploit this vulnerability
by sending maliciously crafted pac
High(7.5)
Sconosciuto
L’associazione dei pacchetti è in corso. Osservato:
Issue summary: The QUIC stream reassembly algorithm performance deteriorates
progressively as packets are arriving out of order. The worst case has
a quadratic complexity proportional to the number of
Medium(5.3)
Sconosciuto
L’associazione dei pacchetti è in corso. Osservato:
Issue summary: The OpenSSL QUIC server, when configured to not preform address
validation, can be forced to count incoming packets multiple times in its
unvalidated credit computation, leading to a vi
High(8.2)
Sconosciuto
L’associazione dei pacchetti è in corso. Osservato:
Issue summary: A non-constant-time optimized implementation of scalar
point multiplication is used for SM2 private key operations on ARM64 and
RISC-V platforms.
Impact summary: An attacker able to me
High(8.2)
Sconosciuto
L’associazione dei pacchetti è in corso. Osservato:
Issue summary: A TLS server that calls SSL_set_SSL_CTX() to switch a
connection to a different SSL_CTX part way through a handshake may access
memory beyond the end of an internal array if the replace
High(8.2)
Sconosciuto
L’associazione dei pacchetti è in corso. Osservato:
Issue summary: OpenSSL QUIC stack does not enforce connection
level flow control for streams. Remote peers may send more bytes
as long as they fit within the stream flow control limits.
Impact summar
High(8.2)
Sconosciuto
L’associazione dei pacchetti è in corso. Osservato:
Issue summary: A malicious remote peer may flood the local QUIC
stack with NEW_CONNECTION_ID frames by avoiding a limit check on
how many connection IDs the remote QUIC stack can use.
Impact summary:
High(8.2)
Sconosciuto
L’associazione dei pacchetti è in corso. Osservato:
Issue summary: A certificate with many nameRelativeToCRLIssuer CRL
distribution points causes disproportionate heap growth when OpenSSL caches
X.509 extensions.
Impact summary: Receiving a crafted ce
High(8.2)
Sconosciuto
L’associazione dei pacchetti è in corso. Osservato:
Issue summary: The generic elliptic-curve scalar multiplication used for
ECDSA and SM2 signature operations with curves that do not have a dedicated
implementation leaks information about the secret n
High(8.2)
Sconosciuto
L’associazione dei pacchetti è in corso. Osservato:
Issue summary: A CMP client that requests certificate revocation on the basis
of a PKCS#10 CSR may dereference a NULL pointer and terminate abnormally when
processing a crafted revocation response.
High(8.2)
Sconosciuto
L’associazione dei pacchetti è in corso. Osservato:
Issue summary: An established DTLS 1.2 association using an AEAD cipher suite
can be terminated by a single unauthenticated datagram whose encrypted
fragment is shorter than the mandatory explicit IV
High(8.2)
Sconosciuto
L’associazione dei pacchetti è in corso. Osservato:
Issue summary: SM2 signature generation uses non-constant-time arithmetic
on secret values, forming a timing side-channel.
Impact summary: An attacker able to measure SM2 signing times may learn
info
High(8.2)
Sconosciuto
L’associazione dei pacchetti è in corso. Osservato:
Issue summary: The first concurrent use of the same X.509 certificate by
several threads may cause its cached extension data to be freed while
another thread is still using it.
Impact summary: A remo
High(7.5)
Sconosciuto
L’associazione dei pacchetti è in corso. Osservato:
Issue summary: In a server or client configuration with RFC7250 Raw Public Keys (RPKs)
enabled, and only the private key (with no associated certificate) configured locally,
a NULL pointer dereference
High(7.5)
Sconosciuto
L’associazione dei pacchetti è in corso. Osservato:
Issue summary: QUIC server may double free QRX (QUIC record layer RX) object
when channel creation fails for initial packet.
Impact summary: Double free leads to heap corruption, which typically resu
High(7.5)
Sconosciuto
L’associazione dei pacchetti è in corso. Osservato:
Issue summary: OpenSSL CMP response validation passed an unexpected response
sender distinguished name directly as the format string to `ERR_raise_data()`.
Impact summary: A malicious or intercepted
Critical(9.8)
Sconosciuto
L’associazione dei pacchetti è in corso. Osservato:
Issue summary: The OpenSSL Certificate Management Protocol (CMP) caches
additional certificates (extraCerts) sent in a CMP message, but never expunges
them (for instance if they are invalid). If a se
High(7.5)
Sconosciuto
L’associazione dei pacchetti è in corso. Osservato:
Issue summary: When OpenSSL processes QUIC traffic from a peer that repeatedly
sends ack-eliciting packets while not acknowledging ACK-only responses, the
QUIC stack can retain ACK-only packet metadat
High(7.5)
Sconosciuto
L’associazione dei pacchetti è in corso. Osservato:
Issue summary: OpenSSL CMP password based protection verification only
checks whether the protectionAlg parameter was not NULL and not its
ASN.1 type, before treating it as a PBMParameter. A crafted m
Critical(9.1)
Sconosciuto
L’associazione dei pacchetti è in corso. Osservato:
Issue summary: Receiving a DTLS record for a future epoch while a handshake
is in progress causes OpenSSL to buffer far more memory than the record
itself requires.
Impact summary: A peer can use a s
Critical(9.1)
Sconosciuto
L’associazione dei pacchetti è in corso. Osservato:
