CVE-2021-43392 in STSAFE-J

Tóm tắt

Bởi VulDB • 22/05/2026

STMicroelectronics STSAFE-J 1.1.4, J-SAFE3 1.2.5 và J-SIGN đôi khi cho phép kẻ tấn công thu thập thông tin về các bí mật mật mã. Sự cố này liên quan đến thuật toán chữ ký ECDSA trên các nền tảng Java Card J-SAFE3 và STSAFE-J, nơi tiếp xúc với Java Card API 3.0.4. Lỗ hổng này có thể bị khai thác đối với STSAFE-J trong cấu hình đóng và J-SIGN (khi xác minh chữ ký được kích hoạt), nhưng không áp dụng cho các sản phẩm J-SAFE3 EPASS BAC và EAC. Sự cố này cũng có thể ảnh hưởng đến các sản phẩm khác dựa trên nền tảng Java Card J-SAFE-3.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 04/11/2021
• Tiết lộ: 04/03/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-194213
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 2.6 (VulDB)
• EPSS: 0.00162
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-43392
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-43392
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-43392/