PT-2025-29131
CVE-2025-52473
·
تاريخ النشر
2025-07-10
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات liboqs الأقدم من 0.14.0
الوصف:
liboqs هي مكتبة تشفير بلغة C توفر تطبيقات لخوارزميات التشفير ما بعد الكم. تم تحديد فروع تعتمد على السر في التنفيذ المرجعي لآلية تغليف المفتاح HQC عند الترجمة باستخدام Clang بمستويات تحسين أعلى من -O0. يستغل هجوم محلي لإثبات المفهوم هذه المعلومات التي تعتمد على السر لاستعادة المفتاح السري بالكامل.
التوصيات:
التحديث إلى الإصدار 0.14.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾