CVE-2019-10764 in elliptic-php
Résumé
par VulDB • 13/07/2026
Dans les versions d'elliptic-php antérieures à la 1.0.6, des attaques par canaux auxiliaires temporels (Timing attacks) pourraient être possibles, entraînant une récupération pratique de la clé privée longue durée générée par la bibliothèque dans certaines conditions. Une fuite de la longueur en bits du scalaire lors d'une multiplication scalaire est possible sur une courbe elliptique, ce qui pourrait permettre une récupération pratique de la clé privée longue durée.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.