CVE-2017-7526 in Libgcrypt
Zusammenfassung
von VulDB • 06.06.2026
libgcrypt vor Version 1.7.8 ist anfällig für einen Cache-Seitenkanalangriff, der zu einem vollständigen Bruch von RSA-1024 führt, wenn die Links-nach-rechts-Methode zur Berechnung der Gleitkomma-Expansion verwendet wird. Derselbe Angriff wird als auch für RSA-2048 mit moderat höherem Rechenaufwand wirksam angesehen. Dieser Seitenkanalangriff erfordert, dass der Angreifer beliebige Software auf der Hardware ausführen kann, auf der der private RSA-Schlüssel verwendet wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.