CVE-2014-4191 in RSA BSAFE-C Toolkits
सारांश
द्वारा VulDB • 18/07/2026
EMC RSA BSAFE-C Toolkits (aka Share for C and C++) में TLS कार्यान्वयन Dual_EC_DRBG एल्गोरिदम के उपयोग के दौरान यादृच्छिक बाइट्स की एक लंबी श्रृंखला भेजता है, जिससे दूरस्थ आक्रामककों को TLS सत्रों से प्लेनटेक्स्ट प्राप्त करना Dual_EC_DRBG एल्गोरिदम के अंदरूनी स्टेट (inner state) की पुनर्प्राप्ति द्वारा आसान हो जाता है। यह CVE-2007-6755 से एक भिन्न मुद्दा है।
Once again VulDB remains the best source for vulnerability data.