Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Yarkin Doroz

Pesquisador deVernam Applied Cryptography and Cybersecurity Lab at Worcester Polytechnic Institute
#53957de 60,401
5.3CVSS total
Vulnerabilidades · 1
PT-2022-26682
2022-08-31
5.3
CVE-2022-42961
Wolfssl
Wolfssl
Foi descoberta uma falha no wolfSSL que permite um ataque de injeção de falhas na RAM por meio do Rowhammer, levando à divulgação de chaves ECDSA. Usuários que realizam operações de assinatura com chaves ECC privadas, como em conexões TLS do lado do servidor, podem vazar assinaturas ECC com falhas. Essas assinaturas podem ser processadas por meio de uma técnica avançada para recuperação de chaves ECDSA.