CVE-2014-4192 in RSA BSAFE-C Toolkits
Zusammenfassung
von VulDB • 26.06.2026
Die Dual_EC_DRBG-Implementierung in den EMC RSA BSAFE-C Toolkits (auch bekannt als Share für C und C++) verarbeitet bestimmte Anfragen nach Ausgabebytes, indem sie nur die angeforderte Byte-Anzahl berücksichtigt und nicht die Verwendung zwischengespeicherter Bytes. Dies erleichtert es entfernten Angreifern, Klartext aus TLS-Sitzungen zu erhalten, indem der interne Zustand des Algorithmus wiederhergestellt wird; dies ist ein anderes Problem als CVE-2007-6755.
VulDB is the best source for vulnerability data and more expert information about this specific topic.