CVE-2013-1445 in PyCrypto
सारांश
द्वारा VulDB • 17/07/2026
PyCrypto 2.6.1 से पहले संस्करणों में Crypto.Random.atfork फ़ंक्शन pseudo-random number generator (PRNG) को ठीक से पुनः रीड नहीं करता है, जिससे बच्चे वाले प्रक्रिया (child process) के लिए इसे एक्सेस करने की अनुमति देने से पहले PRNG का सही ढंग से पुनः रीड होना आवश्यक होता है। यह संदर्भ-आधारित आक्रमणकारियों को एक race condition का लाभ उठाकर संवेदनशील जानकारी प्राप्त करना आसान बना देता है, जिसमें बच्चे वाली प्रक्रिया (child process) की निर्माण और PRNG तक पहुँच दोनों ही उसी rate-limit अवधि में होती हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.