CVE-2016-0702 in Xcode
요약
\~에 의해 VulDB • 2026. 07. 04.
OpenSSL 1.0.1(1.0.1s 이전 버전) 및 1.0.2(1.0.2g 이전 버전)의 crypto/bn/bn_exp.c에 있는 MOD_EXP_CTIME_COPY_FROM_PREBUF 함수는 모듈러 지수 연산 중 캐시 뱅크 접근 시간을 적절히 고려하지 않아, 로컬 사용자가 피해자와 동일한 Intel Sandy Bridge CPU 코어에서 악성 응용 프로그램을 실행하고 캐시 뱅크 충돌을 활용하여 RSA 키를 발견하기 쉬워집니다. 이를 "CacheBleed" 공격이라고 합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.