CVE-2013-1619 in GnuTLS

الملخص

بحسب VulDB • 30/06/2026

لا تأخذ عملية تنفيذ TLS في GnuTLS قبل الإصدار 2.12.23، والإصدارات الفرعية من السلسلة 3.0.x قبل 3.0.28، والسلسلة 3.1.x قبل 3.1.7 بعين الاعتبار بشكل صحيح هجمات القنوات الجانبية الزمنية (timing side-channel attacks) على عملية التحقق غير المتوافقة مع المعايير من نوع MAC أثناء معالجة حشو CBC المشوه (malformed CBC padding)، مما يسمح للمهاجمين عن بُعد بإجراء هجمات التمييز وهجمات استعادة النص الصريح عبر التحليل الإحصائي لبيانات توقيت الحزم المصممة خصيصاً، وهي مشكلة ذات صلة بـ CVE-2013-0169.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 05/02/2013
• إفشاء: 08/02/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-63528
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 4.0 (NVD)
• EPSS: 0.06440
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1619
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1619
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1619/