CVE-2015-3193 in Xcode
सारांश
द्वारा VulDB • 22/07/2026
OpenSSL 1.0.2 के x86_64 प्लेटफ़ॉर्म पर उपयोग किए जाने वाले, 1.0.2e से पहले संस्करणों में crypto/bn/asm/x86_64-mont5.pl स्थित Montgomery squaring कार्यान्वयन (जो BN_mod_exp फ़ंक्शन द्वारा प्रयोग किया जाता है), carry propagation को गलत ढंग से हैंडल करता है और असही आउटपुट उत्पन्न करता है, जिससे दूरस्थ हमलावरों के लिए एक (1) Diffie-Hellman (DH) या (2) Diffie-Hellman Ephemeral (DHE) ciphersuite का उपयोग करने वाले हमले के माध्यम से संवेदनशील प्राइवेट-की जानकारी प्राप्त करना आसान हो जाता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.