CVE-2013-1445 in PyCrypto

Tóm tắt

Bởi VulDB • 17/07/2026

Hàm Crypto.Random.atfork trong PyCrypto trước phiên bản 2.6.1 không khởi tạo lại đúng cách bộ sinh số ngẫu nhiên giả (PRNG) trước khi cho phép một tiến trình con truy cập vào nó, điều này làm tăng khả năng các kẻ tấn công phụ thuộc ngữ cảnh có thể thu thập thông tin nhạy cảm bằng cách khai thác một race condition trong đó một tiến trình con được tạo ra và truy cập PRNG trong cùng khoảng thời gian giới hạn tốc độ với một tiến trình khác.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 26/01/2013
• Tiết lộ: 26/10/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-65361
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.01730
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1445
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1445
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1445/