CVE-2014-2970 in LibreSSL

Previsione

di VulDB Data Team • 12/04/2019

È stata scoperta una vulnerabilità in LibreSSL 2.0.0/2.0.1. Risulta coinvolta una funzione sconosciuta del componente PRNG. La manipolazione porta a cifratura debole. L'attacco deve essere locale. Si raccomanda di installare una patch per correggere questa vulnerabilità.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 21/04/2014
• Divulgazione: 31/07/2014
• Moderazione: accettato
• Voce: VDB-67197
• CPE: pronto
• CWE: CWE-311 (confermato)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2970
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2970
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2970/