CVE-2020-11735 in wolfSSL

Tóm tắt

Bởi VulDB • 29/05/2026

Các thao tác với khóa riêng trong file ecc.c của wolfSSL trước phiên bản 4.4.0 không sử dụng phép nghịch đảo mô-đun thời gian không đổi khi ánh xạ sang tọa độ affine, hay còn được gọi là "rò rỉ tọa độ chiếu" (projective coordinates leak).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 13/04/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-157267
• CPE: sẵn sàng
• CWE: CWE-326 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.01287
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11735
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11735
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11735/