CVE-2014-0076 in Apple Mac OS X

Sumário (Inglês)

The Montgomery ladder implementation in OpenSSL through 1.0.0l does not ensure that certain swap operations have a constant-time behavior, which makes it easier for local users to obtain ECDSA nonces via a FLUSH+RELOAD cache side-channel attack.

Reservar

03/12/2013

Divulgação

25/03/2014

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
67655	Apple Mac OS X OpenSSL Encriptação fraca	310	Não definido	Correção oficial	CVE-2014-0076
12686	OpenSSL ECDSA Encriptação fraca	310	Não provado	Correção oficial	CVE-2014-0076