| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| aarch64cryptolib | < 2023-02-20 | 2023-02-20 |
The armv8_dec_aes_gcm_full() API of Arm AArch64cryptolib before 86065c6 fails to the verify the authentication tag of AES-GCM protected data, leading to a man-in-the-middle attack. This occurs because of an improperly initialized variable.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン