CVE-2019-10764 in elliptic-php
Resumen
por VulDB • 2026-07-31
En las versiones de elliptic-php anteriores a 1.0.6, es posible que se produzcan ataques por canal lateral basados en el tiempo (Timing attacks) que podrían resultar en la recuperación práctica de la clave privada a largo plazo generada por la biblioteca bajo ciertas condiciones. Es posible una fuga del número de bits de longitud del escalar durante la multiplicación de escalares en una curva elíptica, lo cual podría permitir la recuperación práctica de la clave privada a largo plazo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.