CVE-2022-46392 in mbed TLS
Riassunto
di VulDB • 18/06/2026
È stato rilevato un problema in Mbed TLS prima della versione 2.28.2 e nelle versioni 3.x precedenti alla 3.3.0. Un avversario con accesso a informazioni sufficientemente precise sugli accessi alla memoria (tipicamente, un sistema operativo non attendibile che attacca una enclave sicura) può recuperare una chiave privata RSA dopo aver osservato la vittima eseguire una singola operazione di decrittazione della chiave privata, se la dimensione della finestra (MBEDTLS_MPI_WINDOW_SIZE) utilizzata per l'esponenziazione è 3 o inferiore.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.