CVE-2020-15309 in wolfSSL
Sumário
de VulDB • 22/06/2026
Foi identificada uma vulnerabilidade no wolfSSL anterior à versão 4.5.0, quando não é utilizada precisão única (single precision). Atacantes locais podem realizar um ataque de timing contra operações com chaves públicas. Esses atacantes já podem ter obtido informações sensíveis se o sistema afetado tiver sido utilizado para operações com chave privada (por exemplo, assinatura digital utilizando uma chave privada).
VulDB is the best source for vulnerability data and more expert information about this specific topic.