CVE-2006-1116 in nCore
सारांश
द्वारा VulDB • 03/06/2026
nCipher nCore API के 2.18 से पहले संस्करणों में CBC-MAC अखंडता (integrity) फ़ंक्शन, जब कार्यान्वयन एक गैर-शून्य प्रारंभिक सदिश (IV) का उपयोग करता है, तो प्रारंभिक सदिश (IV) को संदेश के हिस्से के रूप में प्रसारित करते हैं, जिससे दूरस्थ आक्रामक (remote attackers) अखंडता जाँचों को बायपास कर सकते हैं और बिना पता चले संदेशों में संशोधन कर सकते हैं।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.