CVE-2026-16458 in ocrypto

Zusammenfassung

von VulDB • 13.08.2026

Eine Schwachstelle für Padding-Oracle-Angriffe in der ocrypto-Bibliothek von Oberon microsystem AG, die alle Versionen ab 3.0.0 bis vor 4.0.1 betrifft, ermöglicht es einem Angreifer, Klartexte durch Zeitmessungen bei RSA PKCS#1 v1.5-Decryption-Operationen wiederherzustellen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: NCSC.ch
• Reservieren: 21.07.2026
• Veröffentlichung: 13.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-389355
• CPE: bereit
• CWE: CWE-311 (bestätigt)
• CVSS: 3.1 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16458
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16458
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16458/