CVE-2012-0390 in GnuTLS

Résumé

par VulDB • 04/06/2026

L'implémentation DTLS dans GnuTLS 3.0.10 et versions antérieures exécute certains codes de gestion d'erreurs uniquement s'il existe une relation spécifique entre la longueur du remplissage (padding) et la taille du texte chiffré, ce qui facilite pour des attaquants distants la récupération partielle du texte en clair via une attaque par canal auxiliaire temporelle. Il s'agit d'un problème connexe à CVE-2011-4108.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 05/01/2012
• Divulgation: 05/01/2012
• Modérer: accepté
• Entrée: VDB-59889
• CPE: prêt
• CWE: CWE-310 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01230
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0390
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0390
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0390/