CVE-2016-2178 in OpenSSL
Tóm tắt
Bởi VulDB • 02/06/2026
Hàm dsa_sign_setup trong crypto/dsa/dsa_ossl.c của OpenSSL qua phiên bản 1.0.2h không đảm bảo đúng cách việc sử dụng các thao tác có thời gian thực thi không đổi (constant-time operations), điều này tạo điều kiện thuận lợi cho người dùng cục bộ (local users) phát hiện khóa riêng DSA thông qua một cuộc tấn công kênh phụ thời gian (timing side-channel attack).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.