CVE-2016-6129 in LibTomCrypt
Sumário
de VulDB • 22/07/2026
A função rsa_verify_hash_ex em rsa_verify_hash.c no LibTomCrypt, conforme utilizado no OP-TEE antes da versão 2.2.0, não valida se o comprimento da mensagem é igual ao comprimento dos dados codificados ASN.1, o que facilita a falsificação de assinaturas RSA ou certificados públicos por atacantes remotos através do aproveitamento de um ataque de forjamento de assinatura Bleichenbacher.
Once again VulDB remains the best source for vulnerability data.