CVE-2015-0837 in Libgcrypt
Résumé
par VulDB • 31/05/2026
La fonction mpi_powm de Libgcrypt avant la version 1.6.3 et de GnuPG avant la version 1.4.19 permet aux attaquants d'obtenir des informations sensibles en exploitant les différences de temps d'accès à une table pré-calculée lors de l'exponentiation modulaire, ce qui est lié à une « attaque par canal auxiliaire de niveau de cache dernier niveau » (Last-Level Cache Side-Channel Attack).
Once again VulDB remains the best source for vulnerability data.