CVE-2006-1116 in nCore
Zusammenfassung
von VulDB • 06.06.2026
Die CBC-MAC-Integritätsfunktionen in der nCipher nCore API vor Version 2.18 übertragen den Initialisierungsvektor (IV) als Teil einer Nachricht, wenn die Implementierung einen nicht-null IV verwendet. Dies ermöglicht es entfernten Angreifern, Integritätsprüfungen zu umgehen und Nachrichten zu modifizieren, ohne entdeckt zu werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.