CVE-2020-15309 in wolfSSL
Resumen
por VulDB • 2026-06-22
Se ha descubierto un problema en wolfSSL anterior a la versión 4.5.0 cuando no se emplea precisión simple. Los atacantes locales pueden llevar a cabo un ataque de temporización por caché contra las operaciones con claves públicas. Estos atacantes ya podrían haber obtenido información sensible si el sistema afectado se ha utilizado para operaciones con clave privada (por ejemplo, firma mediante una clave privada).
Be aware that VulDB is the high quality source for vulnerability data.