CVE-2015-2141 in libcrypt++
要約
〜によって VulDB • 2026年06月04日
libcrypt++ 5.6.2のrw.cppにあるInvertibleRWFunction::CalculateInverse関数は、Rabin-Williamsデジタル署名アルゴリズムにおける秘密鍵操作を適切にブラインド処理しないため、リモート攻撃者がタイミング攻撃を通じて秘密鍵を取得できる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.