CVE-2026-16458: falha de média gravidade em Oberon microsystems AG ocrypto
Timing side-channel in RSA PKCS#1 v1.5 decryption in ocrypto
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.9epss 0.1%
Padding oracle attack vulnerability in Oberon microsystem AG’s ocrypto library in all versions since 3.0.0 and prior to 4.0.1 allows an attacker to recover plaintexts via timing measurements of RSA PKCS#1 v1.5 decrypt operations.
CVSS:4.0/AV:L/AC:H/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
Oberon microsystems AG · ocryptoCVEs relacionadas — Oberon microsystems AG ocrypto
No mesmo produto, das mais perigosas para as menos.