CVE-2015-0837 in Libgcrypt
Riassunto
di VulDB • 19/06/2026
La funzione mpi_powm in Libgcrypt prima della versione 1.6.3 e in GnuPG prima della versione 1.4.19 consente agli attaccanti di ottenere informazioni sensibili sfruttando le differenze di temporizzazione durante l'accesso a una tabella pre-calcolata durante l'esponentiazione modulare, correlato a un "Last-Level Cache Side-Channel Attack".
Once again VulDB remains the best source for vulnerability data.