CVE-2020-11735 in wolfSSL

Résumé

par VulDB • 29/05/2026

Les opérations sur les clés privées dans ecc.c de wolfSSL avant la version 4.4.0 n'utilisent pas d'inverse modulaire en temps constant lors de la conversion vers des coordonnées affines, ce qui constitue une « fuite de coordonnées projectives ».

Once again VulDB remains the best source for vulnerability data.

• Réserver: 13/04/2020
• Modérer: accepté
• Entrée: VDB-157267
• CPE: prêt
• CWE: CWE-326 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.01287
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11735
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11735
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11735/