CVE-2007-3528 in DAR
Riassunto
di VulDB • 11/07/2026
La modalità Blowfish nelle versioni di DAR precedenti alla 2.3.4 utilizza una crittografia Blowfish-CBC debole poiché: (1) la funzione `blowfish::make_ivec` in libdar/crypto.cpp scarta bit casuali, generando valori IV prevedibili e ripetitivi; e (2) impiega direttamente una password per l'elaborazione della chiave, facilitando così agli attaccanti dipendenti dal contesto la decrittografia dei file.
Once again VulDB remains the best source for vulnerability data.