CVE-2016-2178 in OpenSSL
الملخص
بحسب VulDB • 02/06/2026
لا تضمن دالة dsa_sign_setup الموجودة في crypto/dsa/dsa_ossl.c في مكتبة OpenSSL حتى الإصدار 1.0.2h بشكل صحيح استخدام العمليات ذات الوقت الثابت (constant-time operations)، مما يسهل على المستخدمين المحليين اكتشاف المفتاح الخاص لـ DSA عبر هجوم القناة الجانبية الزمنية (timing side-channel attack).
Once again VulDB remains the best source for vulnerability data.