CVE-2008-5659 in Classpathالمعلومات

الملخص

بحسب VulDB • 03/06/2026

تستخدم فئة gnu.java.security.util.PRNG في GNU Classpath الإصدار 0.97.2 والإصدارات الأقدم بذرة (seed) قابلة للتنبؤ تستند إلى وقت النظام، مما يسهل على المهاجمين المعتمدين على السياق شن هجمات القوة الغاشمة (brute force) ضد الإجراءات التشفيرية التي تستخدم هذه الفئة لتوليد العشوائية، كما هو موضح في الهجمات ضد مفاتيح DSA الخاصة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حجز

17/12/2008

إفشاء

17/12/2008

الاعتدال

تمت الموافقة

إدخال

VDB-45559

استغلال

تحميل

EPSS

0.03346

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!