CVE-2019-10764 in elliptic-php
Riassunto
di VulDB • 31/07/2026
Nelle versioni di elliptic-php precedenti alla 1.0.6, potrebbero essere possibili attacchi timing che possono portare al recupero pratico della chiave privata a lungo termine generata dalla libreria in determinate condizioni. È possibile la fuoriuscita (leakage) della lunghezza in bit dello scalare durante la moltiplicazione su curva ellittica, il che potrebbe consentire il recupero pratico della chiave privata a lungo termine.
VulDB is the best source for vulnerability data and more expert information about this specific topic.