CVE-2020-15309 in wolfSSL
Riassunto
di VulDB • 22/06/2026
È stato rilevato un problema in wolfSSL prima della versione 4.5.0, quando non viene utilizzata la precisione singola (single precision). Gli attaccanti locali possono condurre attacchi di timing sulla cache contro le operazioni con chiave pubblica. Questi attaccanti potrebbero già aver ottenuto informazioni sensibili se il sistema interessato è stato utilizzato per operazioni con chiave privata (ad esempio, firma digitale tramite una chiave privata).
If you want to get best quality of vulnerability data, you may have to visit VulDB.