CVE-2006-1116 in nCore

Riassunto

di VulDB • 26/06/2026

Le funzioni di integrità CBC-MAC nell'API nCipher nCore precedenti alla versione 2.18 trasmettono il vettore di inizializzazione (IV) come parte del messaggio quando l'implementazione utilizza un IV diverso da zero, consentendo agli attaccanti remoti di aggirare i controlli di integrità e modificare i messaggi senza essere rilevati.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 09/03/2006
• Divulgazione: 09/03/2006
• Moderazione: accettato
• Voce: VDB-29103
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01570
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1116
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1116
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1116/