CVE-2015-3193 in Xcode
要約
〜によって VulDB • 2026年07月22日
OpenSSL 1.0.2（1.0.2eより前のバージョン）のx86_64プラットフォームにおけるcrypto/bn/asm/x86_64-mont5.pl内のMontgomery二乗法実装は、BN_mod_exp関数によって使用される際、キャリー伝播を誤って処理し、不正な出力を生じさせる。この脆弱性により、リモート攻撃者は(1) Diffie-Hellman (DH)、または(2) Diffie-Hellman Ephemeral (DHE) の暗号スイートを利用した攻撃を通じて、機密性の高い秘密鍵情報を取得しやすくなる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.