Sylabs ≫ Singularity Image Format

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.

9.8

CVE-2022-39237

EPSS 0.06%
Veröffentlicht 06.10.2022 18:16:10
Zuletzt bearbeitet 21.11.2024 07:17:50

syslabs/sif is the Singularity Image Format (SIF) reference implementation. In versions prior to 2.8.1the `github.com/sylabs/sif/v2/pkg/integrity` package did not verify that the hash algorithm(s) used are cryptographically secure when verifying digi...

7.5

CVE-2021-29499

Exploit

EPSS 0.32%
Veröffentlicht 07.05.2021 21:15:07
Zuletzt bearbeitet 21.11.2024 06:01:15

SIF is an open source implementation of the Singularity Container Image Format. The `siftool new` command and func siftool.New() produce predictable UUID identifiers due to insecure randomness in the version of the `github.com/satori/go.uuid` module ...