CVE-2015-0837
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 2.0%
probabilidade de exploração
2.0%top 22% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo
Uma falha de timing na função mpi_powm permite que atacantes descubram chaves criptográficas secretas medindo o tempo das operações. O ataque explora diferenças no acesso à memória cache da CPU durante operações de criptografia.
Detalhe técnico
A função mpi_powm no Libgcrypt <1.6.3 e GnuPG <1.4.19 é vulnerável a um ataque de side-channel de cache de último nível durante exponenciação modular. Um atacante com acesso local para medir timings de acesso à memória pode inferir bits da chave privada através de padrões de acerto/falha no cache ao acessar tabelas pré-computadas. A vulnerabilidade afeta RSA e outras operações que usam esta função.
Resumo gerado e traduzido por IA a partir da descrição oficial.
The mpi_powm function in Libgcrypt before 1.6.3 and GnuPG before 1.4.19 allows attackers to obtain sensitive information by leveraging timing differences when accessing a pre-computed table during modular exponentiation, related to a "Last-Level Cache Side-Channel Attack."