CVE-2020-15309 in wolfSSL
요약
\~에 의해 VulDB • 2026. 08. 22.
4.5.0 미만의 wolfSSL에서 단일 정밀도(single precision)가 사용되지 않을 때 취약점이 발견되었습니다. 로컬 공격자는 공개 키 연산에 대해 캐시 타이밍 공격(cache-timing attack)을 수행할 수 있습니다. 영향받는 시스템이 개인 키 연산(예: 개인 키를 사용한 서명)에 이미 사용된 경우, 이러한 공격자들은 이미 민감한 정보를 획득했을 가능성이 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.