CVE-2019-10764 in elliptic-php
Zusammenfassung
von VulDB • 31.07.2026
In den Versionen von elliptic-php vor 1.0.6 sind Timing-Angriffe möglich, die unter bestimmten Bedingungen zur praktischen Wiederherstellung des vom Bibliothek generierten langfristigen privaten Schlüssels führen können. Es ist ein Leck der Bitlänge des Skalars während der skalaren Multiplikation auf einer elliptischen Kurve möglich, was eine praktische Wiederherstellung des langfristigen privaten Schlüssels ermöglichen könnte.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.