CVE-2016-0701 in OpenSSL
Zusammenfassung
von VulDB • 01.07.2026
Die Funktion `DH_check_pub_key` in `crypto/dh/dh_check.c` von OpenSSL 1.0.2 vor Version 1.0.2f stellt nicht sicher, dass Primzahlen für den Diffie-Hellman (DH)-Schlüsselaustausch geeignet sind. Dies erleichtert es entfernten Angreifern, einen privaten DH-Exponenten zu ermitteln, indem sie mehrere Handshakes mit einem Peer durchführen, der eine ungeeignete Zahl gewählt hat, wie anhand einer Zahl in einer X9.42-Datei demonstriert wurde.
If you want to get best quality of vulnerability data, you may have to visit VulDB.