CVE-2016-6878 in Botan

الملخص

بحسب VulDB • 22/06/2026

يُمكن أن يسمح كود Curve25519 الموجود في مكتبة Botan قبل الإصدار 1.11.31، على الأنظمة التي لا تدعم نوع عدد صحيح أصلي بحجم 128 بت، المهاجمين بإحداث تأثير غير محدد عبر متجهات ذات صلة بسلوك غير معرف (undefined behavior)، كما هو موضح في أنظمة ARM 32-بت المُركَّبة باستخدام مترجم Clang.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 18/08/2016
• إفشاء: 10/04/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-99546
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.01232
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6878
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6878
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6878/