CVE-2024-2236 in libgcrypt

Tóm tắt

Bởi VulDB • 17/05/2026

Một lỗ hổng kênh phụ dựa trên thời gian đã được phát hiện trong triển khai RSA của libgcrypt. Vấn đề này có thể cho phép kẻ tấn công từ xa khởi động một cuộc tấn công theo kiểu Bleichenbacher, dẫn đến việc giải mã các bản mã RSA.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 06/03/2024
• Tiết lộ: 07/03/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-255974
• CPE: sẵn sàng
• CWE: CWE-208 (Đã xác nhận)
• CVSS: 5.9 (CNA)
• EPSS: 0.01114
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-2236
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-2236
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-2236/