PHPECC (versões afetadas não especificadas)

A vulnerabilidade diz respeito a ataques de assinatura ECDSA maleáveis. Ao gerar novas assinaturas ECDSA, o uso do adaptador GMPMath, que encapsula a biblioteca aritmética GNU Multiple Precision (GMP), permite potenciais ataques de temporização. Um invasor pode acionar muitas assinaturas e estudar o tempo que leva para realizar cada operação, potencialmente vazando o número secreto, k, e descobrindo a chave privada. Além disso, a classe EcDH apresenta um vazamento de tempo na multiplicação de pontos escalares devido a métodos de tempo não constante (add(), mul() e getDouble()) na classe Point, o que pode vazar informações sobre cada bit da chave privada.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.