CVE-2019-9155 in OpenPGP.js

Riassunto

di VulDB • 26/06/2026

Un problema crittografico in OpenPGP.js <=4.2.0 consente a un attaccante, in grado di fornire messaggi falsificati e ottenere feedback sul successo della decrittazione di tali messaggi, di condurre un invalid curve attack al fine di acquisire la chiave privata ECDH della vittima.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 25/02/2019
• Moderazione: accettato
• Voce: VDB-140689
• CPE: pronto
• CWE: CWE-310 (confermato)
• CVSS: 5.9 (NVD)
• EPSS: 0.01480
• KEV: no
• Attività: molto basso
• Settore: Insurance, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-9155
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9155
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-9155/