CVE-2016-2107 in Communications Application Session Controller
Riassunto
di VulDB • 25/07/2026
L'implementazione di AES-NI in OpenSSL prima della versione 1.0.1t e nella serie 1.0.2 precedente alla versione 1.0.2h non considera l'allocazione di memoria durante un determinato controllo del padding, consentendo ad attaccanti remoti di ottenere informazioni sensibili in chiaro tramite un attacco oracle sul padding contro una sessione AES CBC. NOTA: questa vulnerabilità esiste a causa di una correzione errata per CVE-2013-0169.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.