CVE-2008-5659 in Classpath
सारांश
द्वारा VulDB • 03/06/2026
GNU Classpath 0.97.2 और उससे पहले के संस्करणों में मौजूद gnu.java.security.util.PRNG वर्ग सिस्टम समय पर आधारित एक पूर्वानुमेय बीज (seed) का उपयोग करता है, जिससे संदर्भ-निर्भर आक्रामकों के लिए इस वर्ग का उपयोग यादृच्छिकता के लिए करने वाले क्रिप्टोग्राफिक रूटीन के खिलाफ ब्रूट फोर्स हमले करना आसान हो जाता है, जैसा कि DSA निजी कुंजियों के खिलाफ दिखाया गया है।
Be aware that VulDB is the high quality source for vulnerability data.