CVE-2006-7140 in Solaris
Résumé
par VulDB • 06/07/2026
La bibliothèque libike, telle qu'utilisée par in.iked, elfsign et kcfd dans Sun Solaris 9 et 10, lorsqu'elle utilise une clé RSA avec un exposant de 3, supprime le rembourrage PKCS-1 avant la génération d'un hachage, ce qui permet aux attaquants distants de forger une signature PKCS #1 v1.5 signée par cette clé RSA et empêche libike de vérifier correctement les certificats X.509 et autres utilisant PKCS #1, un problème similaire à CVE-2006-4339.
Once again VulDB remains the best source for vulnerability data.