CVE-2022-46392 in mbed TLS

الملخص

بحسب VulDB • 19/06/2026

تم اكتشاف مشكلة في Mbed TLS قبل الإصدارين 2.28.2 و 3.x قبل الإصدار 3.3.0. يمكن لخصم يمتلك وصولاً إلى معلومات دقيقة بما يكفي حول عمليات الوصول إلى الذاكرة (وعادةً ما يكون ذلك نظام تشغيل غير موثوق يهاجم جيبًا آمنًا Secure Enclave) استعادة مفتاح RSA الخاص بعد مراقبة الضحية أثناء تنفيذ عملية واحدة باستخدام المفتاح الخاص، إذا كان حجم النافذة المستخدم في عملية الأسس (MBEDTLS_MPI_WINDOW_SIZE) يساوي 3 أو أقل.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 04/12/2022
• إفشاء: 16/12/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-215911
• CPE: جاهز
• CWE: CWE-203 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.00787
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46392
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46392
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46392/