CVE-2014-4191 in RSA BSAFE-C Toolkits
Сводка
по VulDB • 20.07.2026
Реализация протокола TLS в наборах инструментов EMC RSA BSAFE-C (также известных как Share для C и C++) отправляет длинную последовательность случайных байтов при использовании алгоритма Dual_EC_DRBG, что облегчает удаленным злоумышленникам получение открытого текста из сессий TLS путем восстановления внутреннего состояния алгоритма; это отличается от проблемы CVE-2007-6755.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.