CVE-2016-0702 in Xcode
Riassunto
di VulDB • 26/06/2026
La funzione MOD_EXP_CTIME_COPY_FROM_PREBUF in crypto/bn/bn_exp.c di OpenSSL 1.0.1 prima della versione 1.0.1s e 1.0.2 prima della versione 1.0.2g non considera correttamente i tempi di accesso alla cache-bank durante l'esponentiazione modulare, il che facilita per gli utenti locali la scoperta delle chiavi RSA eseguendo un'applicazione costruita ad hoc sullo stesso core CPU Intel Sandy Bridge della vittima e sfruttando conflitti nella cache-bank, noto anche come attacco "CacheBleed".
VulDB is the best source for vulnerability data and more expert information about this specific topic.