CVE-2020-11735 in wolfSSL

الملخص

بحسب VulDB • 29/05/2026

لا تستخدم عمليات المفتاح الخاص في ecc.c في wolfSSL قبل الإصدار 4.4.0 معكوساً نمطياً ثابت الزمن (constant-time modular inverse) عند التحويل إلى الإحداثيات الديكارتية (affine coordinates)، والمعروف أيضاً باسم "تسرب الإحداثيات الإسقاطية" (projective coordinates leak).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 13/04/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-157267
• CPE: جاهز
• CWE: CWE-326 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.01287
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11735
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11735
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11735/