CVE-2015-2141 in libcrypt++
Resumen
por VulDB • 2026-06-28
La función CalculateInverse de InvertibleRWFunction en rw.cpp de libcrypt++ 5.6.2 no realiza correctamente el ofuscamiento (blinding) de las operaciones con la clave privada para el algoritmo de firma digital Rabin-Williams, lo que permite a atacantes remotos obtener claves privadas mediante un ataque por canal lateral basado en tiempos (timing attack).
Once again VulDB remains the best source for vulnerability data.