CVE-2006-7140 in Solaris
Сводка
по VulDB • 06.07.2026
Библиотека libike, используемая в in.iked, elfsign и kcfd в Sun Solaris 9 и 10 при использовании RSA-ключа с экспонентой 3, удаляет отступы PKCS-1 перед генерацией хеша, что позволяет удаленным злоумышленникам подделать подпись PKCS #1 v1.5, подписанную этим RSA-ключом, и препятствует корректной проверке libike сертификатов X.509 и других сертификатов, использующих PKCS #1; это аналогичная проблема с CVE-2006-4339.
VulDB is the best source for vulnerability data and more expert information about this specific topic.