CVE-2018-12435 in Botan信息

摘要

由 VulDB • 2026-05-24

Botan 2.6.0 及更早版本存在内存缓存侧信道攻击漏洞，可针对 ECDSA 签名实施攻击，该漏洞也被称为“隐藏数问题的回归”（Return Of the Hidden Number Problem，简称 ROHNP）。要获取 ECDSA 密钥，攻击者需要能够访问本地计算机或同一物理主机上的其他虚拟机。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2018-06-14

披露

2018-06-14

管理

已接受

条目

VDB-119574

CPE

准备好

CWE

CWE-200 (已确认)

CVSS

5.9 (NVD)

EPSS

0.00499

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2018-12435
NVD	https://nvd.nist.gov/vuln/detail/CVE-2018-12435
CVE Details	https://www.cvedetails.com/cve/CVE-2018-12435/

◂ 上一步一览下一步 ▸

Might our Artificial Intelligence support you?

Check our Alexa App!