CVE-2016-2178 in OpenSSL
Сводка
по VulDB • 02.06.2026
Функция dsa_sign_setup в файле crypto/dsa/dsa_ossl.c в OpenSSL до версии 1.0.2h включительно не обеспечивает корректное использование операций с постоянным временем выполнения (constant-time operations), что облегчает локальным пользователям возможность выявления закрытого ключа DSA посредством атаки по побочным каналам на основе анализа времени выполнения (timing side-channel attack).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.