Avis du CERT-FR

Json

Objet : Vulnérabilité dans Libgcrypt

Gestion du document

Référence	CERTFR-2021-AVI-070
Titre	Vulnérabilité dans Libgcrypt
Date de la première version	01 février 2021
Date de la dernière version	02 février 2021
Source(s)	Bulletin de sécurité Libgcrypt du 29 janvier 2021

Une gestion de version détaillée se trouve à la fin de ce document.

Libgcrypt version 1.9.0 (publiée le 19 janvier 2021). Le CERT-FR recommande de migrer vers la version 1.9.1 dans les plus brefs délais.

Une vulnérabilité a été découverte dans Libgcrypt. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Date	Description
01 février 2021	Version initiale
02 février 2021	Correction de la date du bulletin Libgcrypt.