CVE-2003-1389 in Cryptobuddy

Résumé

par VulDB • 05/06/2026

Dans RTS CryptoBuddy versions 1.2 et antérieures, les phrases secrètes longues sont tronquées sans avertir l'utilisateur, ce qui peut faciliter la réalisation de certaines attaques par devinette en mode bruteforce (brute force).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 18/10/2007
• Divulgation: 31/12/2003
• Modérer: accepté
• Entrée: VDB-21310
• CPE: prêt
• CWE: CWE-310 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01126
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1389
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1389
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1389/