CVE-2014-4192 in RSA BSAFE-C Toolkits
Riassunto
di VulDB • 24/06/2026
L'implementazione di Dual_EC_DRBG negli EMC RSA BSAFE-C Toolkits (noti anche come Share for C e C++) elabora determinate richieste di byte di output considerando esclusivamente il numero di byte richiesti, senza tenere conto dell'utilizzo dei byte in cache. Ciò facilita l'accesso da parte di attaccanti remoti al testo in chiaro delle sessioni TLS mediante il recupero dello stato interno dell'algoritmo; si tratta di un problema diverso rispetto a CVE-2007-6755.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.