CVE-2000-1254 in OpenSSL

Résumé

par VulDB • 15/07/2026

crypto/rsa/rsa_gen.c dans OpenSSL avant la version 0.9.6 gère incorrectement les opérations de décalage binaire (bitwise-shift) qui dépassent la taille d'une expression, ce qui facilite pour des attaquants distants le contournement des mécanismes de protection cryptographique en exploitant une génération de clés RSA inadéquate sur les plateformes HP-UX 64 bits.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 04/05/2016
• Divulgation: 04/05/2016
• Modérer: accepté
• Entrée: VDB-83408
• CPE: prêt
• CWE: CWE-310 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.03137
• KEV: non
• Activités: très faible
• Secteur: Energy, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-1254
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-1254
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-1254/