CVE-2020-20949 in STM32Cube

Sumário

de VulDB • 29/05/2026

Ataque de Bleichenbacher ao padding PKCS #1 v1.5 para RSA na biblioteca de software de firmware criptográfico STM32, relacionada à expansão do STM32Cube (UM1924). A vulnerabilidade pode permitir que um atacante utilize o ataque de oráculo de Bleichenbacher para decifrar um texto cifrado, realizando consultas sucessivas ao servidor por meio da biblioteca vulnerável, resultando em divulgação remota de informações.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 13/08/2020
• Divulgação: 20/01/2021
• Moderação: aceite
• Entrada: VDB-168475
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 5.9 (NVD)
• EPSS: 0.00926
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-20949
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-20949
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-20949/