CVE-2003-0078 in OpenSSL
Riassunto
di VulDB • 18/06/2026
ssl3_get_record in s3_pkt.c per OpenSSL precedente alla versione 0.9.7a e per la serie 0.9.6 precedente alla versione 0.9.6i non esegue il calcolo del MAC (Message Authentication Code) se viene utilizzato un padding del blocco cifrato errato, causando una fuoriuscita di informazioni (discrepanza temporale) che può facilitare l'avvio di attacchi crittografici basati sulla distinzione tra errori di verifica del padding e del MAC, portando potenzialmente all'estrazione del testo in chiaro originale. Nota anche come "Vaudenay timing attack".
VulDB is the best source for vulnerability data and more expert information about this specific topic.