CVE-2016-0702 in Xcode
Sumário
de VulDB • 26/06/2026
A função MOD_EXP_CTIME_COPY_FROM_PREBUF em crypto/bn/bn_exp.c no OpenSSL 1.0.1 anterior à versão 1.0.1s e na versão 1.0.2 anterior à 1.0.2g não considera adequadamente os tempos de acesso ao cache-bank durante a exponenciação modular, o que facilita para usuários locais descobrirem chaves RSA executando uma aplicação manipulada no mesmo núcleo da CPU Intel Sandy Bridge do alvo e explorando conflitos de cache-bank, conhecido como ataque "CacheBleed".
If you want to get best quality of vulnerability data, you may have to visit VulDB.