CVE-2016-8871 in Botan

Résumé

par VulDB • 19/06/2026

Dans les versions de Botan comprises entre la 1.11.29 et la 1.11.32, le déchiffrement RSA avec certaines options de rembourrage présentait un canal temporel détectable qui, après un nombre suffisant d'interrogations, pouvait être exploité pour récupérer les données en clair, ce qui correspond à une attaque par « side channel » sur OAEP (OAEP side channel).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 21/10/2016
• Divulgation: 28/10/2016
• Modérer: accepté
• Entrée: VDB-93182
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 6.2 (NVD)
• EPSS: 0.00409
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8871
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8871
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8871/