CVE-2026-63072

Sin clasificar

Vulnerabilidad sin clasificar en OpenSSL. Publicada el 25 de agosto de 2026. Afecta a Debian 12 y Ubuntu 24.04. Corregida en Debian 13 (3.5.7-1~deb13u2), Ubuntu 14.04 (1.0.1f-1ubuntu2.27+esm16), Ubuntu 16.04 (1.0.2g-1ubuntu4.20+esm18), Ubuntu 18.04 (1.1.1-1ubuntu2.1~18.04.23+esm10), Ubuntu 20.04 (1.1.1f-1ubuntu2.24+esm5), Ubuntu 22.04 (3.0.2-0ubuntu1.29), Ubuntu 24.04 (3.0.13-0ubuntu3.15) y Ubuntu 26.04 (3.5.5-1ubuntu3.4). Sin parche todavía para Debian 12.

Descripción

Heap Buffer Overflow in CMS Key Unwrapping

Descripción original en inglés: todavía no se ha traducido.

Versiones que la corrigen

Distribución	Versión del paquete
Debian 13	`3.5.7-1~deb13u2`
Ubuntu 14.04	`1.0.1f-1ubuntu2.27+esm16`
Ubuntu 16.04	`1.0.2g-1ubuntu4.20+esm18`
Ubuntu 18.04	`1.1.1-1ubuntu2.1~18.04.23+esm10`
Ubuntu 20.04	`1.1.1f-1ubuntu2.24+esm5`
Ubuntu 22.04	`3.0.2-0ubuntu1.29`
Ubuntu 24.04	`3.0.13-0ubuntu3.15`
Ubuntu 26.04	`3.5.5-1ubuntu3.4`

Avisos oficiales

https://security-tracker.debian.org/tracker/CVE-2026-63072

Datos de OSV.dev, publicados bajo licencia CC BY 4.0. La severidad es la puntuación base CVSS 3.1 calculada a partir del vector publicado. Esta ficha se genera automáticamente y no sustituye al aviso oficial de tu distribución; así se elabora la lista.