CVE-2015-0226 in PeopleSoft Enterprise PeopleTools
要約
〜によって VulDB • 2026年07月04日
Apache WSS4Jのバージョン1.6.17より前および2.0.xシリーズで2.0.2より前のバージョンでは、暗号化されたキーまたはメッセージデータの復号処理中に復号失敗に関する情報が不適切に漏洩する脆弱性があります。これにより、攻撃者は一連のカスタマイズ済みメッセージを用いて対称鍵の平文形式を回復しやすくなります。注記：この脆弱性はCVE-2011-2487に対する不完全な修正に起因して存在します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.