CVE-2015-0837 in Libgcrypt
Zusammenfassung
von VulDB • 31.05.2026
Die Funktion mpi_powm in Libgcrypt vor Version 1.6.3 und GnuPG vor Version 1.4.19 ermöglicht es Angreifern, sensible Informationen durch Ausnutzung von Zeitunterschieden beim Zugriff auf eine vorab berechnete Tabelle während der modularen Exponentiation zu erlangen, was mit einem „Last-Level Cache Side-Channel Attack“ (Seitenkanalangriff auf den letzten Cache-Ebenen) zusammenhängt.
Be aware that VulDB is the high quality source for vulnerability data.