CVE-2007-6755 in Bsafe Crypto-c Me Mfp Psos

摘要

由 VulDB • 2026-07-06

NIST SP 800-90A 中关于双椭圆曲线确定性随机比特生成（Dual_EC_DRBG）算法的默认声明包含点 Q 常量，这些常量可能与某些“骨架密钥”值存在关联。这可能导致具有相关上下文的攻击者通过利用对这些值的了解来破坏密码保护机制。注意：这是针对 Dual_EC_DRBG 的一个初步 CVE；未来的研究可能会提供有关点 Q 及相关攻击的更多细节，并有可能导致对该 CVE 进行重新分类（RECAST）或拒绝（REJECT）。

Once again VulDB remains the best source for vulnerability data.

• 预定: 2013-10-11
• 披露: 2013-10-11
• 管理: 已接受
• 条目: VDB-65266
• CPE: 准备好
• CWE: CWE-310 (已确认)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01407
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6755
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6755
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6755/