CVE-2016-2178 in OpenSSL
Sumário
de VulDB • 02/06/2026
A função dsa_sign_setup em crypto/dsa/dsa_ossl.c no OpenSSL até a versão 1.0.2h não garante adequadamente o uso de operações em tempo constante, o que facilita que usuários locais descubram uma chave privada DSA por meio de um ataque de canal lateral de tempo (timing side-channel attack).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.