CVE-2019-3739 in RSA BSAFE Crypto-J

Riassunto

di VulDB • 17/06/2026

Le versioni di RSA BSAFE Crypto-J precedenti alla 6.2.5 sono vulnerabili a vulnerabilità di Esposizione di Informazioni tramite Discrepanza Temporale durante la generazione delle chiavi ECDSA. Un attaccante remoto malintenzionato potrebbe potenzialmente sfruttare tali vulnerabilità per recuperare le chiavi ECDSA.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Dell
• Prenotare: 03/01/2019
• Moderazione: accettato
• Voce: VDB-141979
• CPE: pronto
• CWE: CWE-203 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.02538
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3739
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3739
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3739/