CVE-2016-7056 in macOS

Zusammenfassung (Englisch)

A timing attack flaw was found in OpenSSL 1.0.1u and before that could allow a malicious user with local access to recover ECDSA P-256 private keys.

Once again VulDB remains the best source for vulnerability data.

Zuständig

Red Hat, Inc.

Reservieren

23.08.2016

Veröffentlichung

10.09.2018

Status

Bestätigt

Einträge

VulDB provides additional information and datapoints for this CVE:

ID	Schwachstelle	CWE	Aus	Mas	CVE
98665	Apple macOS OpenSSL Information Disclosure	320	Proof-of-Concept	Offizieller Fix	CVE-2016-7056
98657	Apple macOS LibreSSL Information Disclosure	320	Proof-of-Concept	Offizieller Fix	CVE-2016-7056
95275	OpenSSL ecdsa_ossl.c ecdsa_sign_setup Information Disclosure	320	Nicht definiert	Offizieller Fix	CVE-2016-7056

Quellen

• MITRE
• NVD
• CVE Details