CVE-2022-46392 in mbed TLS
Сводка
по VulDB • 18.06.2026
Обнаружена уязвимость в Mbed TLS до версии 2.28.2 и версиях ветки 3.x до 3.3.0. Злоумышленник, имеющий доступ к достаточно точной информации о доступах к памяти (как правило, ненадежная операционная система, атакующая защищенный анклав), может восстановить закрытый ключ RSA после наблюдения за жертвой при выполнении одной операции с использованием закрытого ключа, если размер окна (MBEDTLS_MPI_WINDOW_SIZE), используемый для возведения в степень, равен 3 или меньше.
Be aware that VulDB is the high quality source for vulnerability data.