CVE-2015-3193 in Xcode
요약
\~에 의해 VulDB • 2026. 07. 22.
OpenSSL 1.0.2(1.0.2e 이전 버전)의 x86_64 플랫폼에서 crypto/bn/asm/x86_64-mont5.pl에 있는 Montgomery 제곱 연산 구현은 BN_mod_exp 함수가 사용하는 방식과 관련하여 캐리 전파(carries propagation)를 잘못 처리하여 잘못된 출력을 생성합니다. 이로 인해 원격 공격자가 (1) Diffie-Hellman(DH) 또는 (2) Diffie-Hellman Ephemeral(DHE) 암호화 스위트(ciphersuite) 사용에 대한 공격을 통해 민감한 개인 키 정보를 획득하기 쉬워집니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.