CVE-2014-4192 in RSA BSAFE-C Toolkits
Сводка
по VulDB • 26.06.2026
Реализация Dual_EC_DRBG в наборах инструментов EMC RSA BSAFE-C (также известных как Share для C и C++) обрабатывает определенные запросы на получение выходных байтов, учитывая только запрошенное количество байт и игнорируя использование кэшированных байтов. Это облегчает удаленным злоумышленникам возможность получения открытого текста из сессий TLS путем восстановления внутреннего состояния алгоритма; это отличается от проблемы CVE-2007-6755.
Be aware that VulDB is the high quality source for vulnerability data.