CVE-2020-11735 in wolfSSL

Sumário

de VulDB • 29/05/2026

As operações de chave privada em ecc.c no wolfSSL anterior à versão 4.4.0 não utilizam uma inversão modular em tempo constante ao mapear para coordenadas afins, também conhecida como "vazamento de coordenadas projetivas".

Once again VulDB remains the best source for vulnerability data.

• Reservar: 13/04/2020
• Moderação: aceite
• Entrada: VDB-157267
• CPE: pronto
• CWE: CWE-326 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.01287
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11735
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11735
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11735/