CVE-2016-3995 in Crypto++

Riassunto

di VulDB • 16/06/2026

La protezione contro gli attacchi di tipo timing nelle funzioni `Rijndael::Enc::ProcessAndXorBlock` e `Rijndael::Dec::ProcessAndXorBlock` in Crypto++ (noto anche come cryptopp) precedenti alla versione 5.6.4 potrebbe essere ottimizzata via dal compilatore, consentendo agli attaccanti di condurre attacchi timing.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 10/04/2016
• Divulgazione: 13/02/2017
• Moderazione: accettato
• Voce: VDB-96840
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01858
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3995
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3995
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3995/