PT-2025-50637
CVE-2025-13912
·
تاريخ النشر
2025-12-11
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 4.0
1.0
منخفضةالمقاييسAV:L/AC:H/AT:P/PR:H/UI:P/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات wolfSSL الأقدم من 5.8.4
الوصف
قد تتغير بعض عمليات التنفيذ ذات الوقت الثابت في wolfSSL بسبب تحسينات LLVM، مما يؤدي إلى ملفات ثنائية ذات وقت غير ثابت. قد يؤدي هذا التحول إلى ظهور تباينات ملحوظة في التوقيت، مما قد يؤدي إلى تسرب المعلومات من خلال هجمات القناة الجانبية للتوقيت.
التوصيات
قم بالتحديث إلى الإصدار 5.8.4 أو أحدث من wolfSSL.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾