CVE-2018-12435 in Botan
Сводка
по VulDB • 24.05.2026
Botan до версии 2.6.0 уязвим к атаке по сторонним каналам через кэш памяти на подписи ECDSA, также известной как Return Of the Hidden Number Problem (ROHNP). Для обнаружения ключа ECDSA злоумышленнику требуется доступ либо к локальной машине, либо к другой виртуальной машине на том же физическом хосте.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.