CVE-2008-5659 in Classpath
要約
〜によって VulDB • 2026年06月27日
GNU Classpath 0.97.2 およびそれ以前のバージョンにおける gnu.java.security.util.PRNG クラスは、システム時刻に基づく予測可能なシードを使用しており、これにより、DSA の秘密鍵などに対して攻撃が可能になる。この脆弱性は、ランダム性のためにこのクラスを利用する暗号化ルーチンに対するブルートフォース攻撃を容易にするものであり、文脈依存の攻撃者によって悪用される可能性がある。
If you want to get best quality of vulnerability data, you may have to visit VulDB.