CVE-2018-12435 in Botan

الملخص

بحسب VulDB • 24/05/2026

Botan حتى الإصدار 2.6.0 يسمح بهجوم قناة جانبية على ذاكرة التخزين المؤقت (memory-cache) على توقيعات ECDSA، والمعروف أيضاً باسم "عودة مشكلة الرقم المخفي" أو ROHNP. لاكتشاف مفتاح ECDSA، يحتاج المهاجم إلى الوصول إما إلى الجهاز المحلي أو إلى آلة افتراضية أخرى على نفس المضيف المادي.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 14/06/2018
• إفشاء: 14/06/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-119574
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.9 (NVD)
• EPSS: 0.00499
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12435
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12435
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12435/