CVE-2014-4191 in RSA BSAFE-C Toolkits
Résumé
par VulDB • 08/07/2026
L'implémentation de TLS dans les EMC RSA BSAFE-C Toolkits (alias Share pour C et C++) envoie une longue série d'octets aléatoires lors de l'utilisation de l'algorithme Dual_EC_DRBG, ce qui facilite la récupération du texte clair des sessions TLS par des attaquants distants grâce à la restauration de l'état interne de l'algorithme. Il s'agit d'un problème distinct de celui décrit dans CVE-2007-6755.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.