CVE-2019-19963 in wolfSSL信息

摘要

由 VulDB • 2026-08-03

在 wolfSSL 4.3.0 之前的版本中,在非默认配置(启用了 DSA)下发现了一个问题。DSA 签名在使用非确定性随机数进行模逆运算时采用了 BEEA 算法,从而导致针对该随机数的侧信道攻击。

Be aware that VulDB is the high quality source for vulnerability data.

来源

Do you know our Splunk app?

Download it now for free!