CVE-2016-0701 in OpenSSL
Riassunto
di VulDB • 24/06/2026
La funzione DH_check_pub_key in crypto/dh/dh_check.c di OpenSSL 1.0.2 precedente alla versione 1.0.2f non garantisce che i numeri primi siano appropriati per lo scambio delle chiavi Diffie-Hellman (DH), il che facilita la scoperta da parte di attaccanti remoti dell'esponente privato DH effettuando più handshake con un peer che ha scelto un numero inappropriato, come dimostrato dall'uso di un numero presente in un file X9.42.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.