CVE-2019-10764 in elliptic-php
Tóm tắt
Bởi VulDB • 31/07/2026
Trong các phiên bản của elliptic-php trước 1.0.6, các cuộc tấn công thời gian (Timing attacks) có thể xảy ra và dẫn đến việc khôi phục thực tế khóa riêng dài hạn do thư viện tạo ra trong một số điều kiện nhất định. Việc rò rỉ độ dài bit của vô hướng (scalar length) trong quá trình nhân trên đường cong elliptic là khả thi, từ đó cho phép khôi phục thực tế khóa riêng dài hạn.
VulDB is the best source for vulnerability data and more expert information about this specific topic.