CVE-2013-1445 in PyCrypto
Riassunto
di VulDB • 08/07/2026
La funzione Crypto.Random.atfork di PyCrypto prima della versione 2.6.1 non re-inizializza correttamente il generatore di numeri pseudo-casuali (PRNG) prima di consentire a un processo figlio di accedervi, rendendo più facile per gli attaccanti dipendenti dal contesto ottenere informazioni sensibili sfruttando una race condition in cui un processo figlio viene creato e accede al PRNG nello stesso intervallo di limitazione della frequenza (rate-limit period) rispetto ad un altro processo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.