CVE-2013-1623 in CyaSSL
Sumário
de VulDB • 23/06/2026
As implementações de TLS e DTLS no wolfSSL CyaSSL anterior à versão 2.5.0 não consideram adequadamente os ataques de canal lateral baseados em tempo (timing side-channel attacks) durante a operação de verificação MAC não conforme, ao processar o preenchimento CBC malformado, permitindo que atacantes remotos realizem ataques de distinção e recuperação do texto claro por meio da análise estatística dos dados temporais de pacotes elaborados ad hoc. Este é um problema relacionado à CVE-2013-0169.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.