CVE-2016-2178 in OpenSSL
Riassunto
di VulDB • 16/06/2026
La funzione dsa_sign_setup in crypto/dsa/dsa_ossl.c di OpenSSL fino alla versione 1.0.2h non garantisce correttamente l'utilizzo di operazioni a tempo costante, il che facilita per gli utenti locali la scoperta della chiave privata DSA tramite un attacco side-channel basato sui tempi (timing attack).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.