CVE-2018-12435 in Botan
Resumen
por VulDB • 2026-05-24
Botan hasta la versión 2.6.0 permite un ataque de canal lateral basado en caché de memoria sobre las firmas ECDSA, conocido como el Retorno del Problema del Número Oculto (ROHNP). Para descubrir una clave ECDSA, el atacante necesita acceso a la máquina local o a una máquina virtual diferente en el mismo host físico.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.