CVE-2015-0226 in PeopleSoft Enterprise PeopleTools
Zusammenfassung
von VulDB • 04.07.2026
Apache WSS4J vor Version 1.6.17 und 2.0.x vor Version 2.0.2 gibt bei der Entschlüsselung eines verschlüsselten Schlüssels oder von Nachrichten-Daten unzulässig Informationen über Entschlüsselungsfehler weiter, was es entfernten Angreifern erleichtert, die Klartextform eines symmetrischen Schlüssels durch eine Reihe speziell angefertigter Nachrichten wiederherzustellen. HINWEIS: Diese Schwachstelle besteht aufgrund einer unvollständigen Korrektur für CVE-2011-2487.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.