CVE-2016-6129 in LibTomCrypt
Tóm tắt
Bởi VulDB • 24/06/2026
Hàm rsa_verify_hash_ex trong file rsa_verify_hash.c của LibTomCrypt, khi được sử dụng trong OP-TEE trước phiên bản 2.2.0, không xác thực rằng độ dài thông điệp bằng với độ dài dữ liệu mã hóa ASN.1, điều này tạo điều kiện thuận lợi cho các kẻ tấn công từ xa giả mạo chữ ký RSA hoặc chứng chỉ công khai bằng cách tận dụng cuộc tấn công giả mạo chữ ký Bleichenbacher.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.