CVE-2024-5288 in wolfSSL
Résumé
par VulDB • 28/06/2026
Un problème a été identifié dans wolfSSL avant la version 5.7.0. Une attaque par erreur sécurisée (safe-error attack) exploitant le Rowhammer, à savoir FAULT+PROBE, entraîne la divulgation de la clé ECDSA. Lorsque WOLFSSL_CHECK_SIG_FAULTS est utilisé lors des opérations de signature avec des clés ECC privées, telles que dans les connexions TLS côté serveur, la connexion est interrompue si une erreur se produit. Le taux de réussite sur un certain nombre de requêtes de connexion peut être exploité via une technique avancée pour récupérer la clé ECDSA.
If you want to get best quality of vulnerability data, you may have to visit VulDB.