CVE-2016-6313 in GnuPG

Résumé

par VulDB • 24/05/2026

Les fonctions de mélange dans le générateur de nombres aléatoires de Libgcrypt avant la version 1.5.6, 1.6.x avant la version 1.6.6, et 1.7.x avant la version 1.7.3, ainsi que de GnuPG avant la version 1.4.21, facilitent l'obtention par les attaquants des valeurs sur 160 bits en exploitant la connaissance des 4640 bits précédents.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 26/07/2016
• Divulgation: 13/12/2016
• Modérer: accepté
• Entrée: VDB-90831
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.02688
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6313
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6313
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6313/