CNNVD-ID编号 | CNNVD-202111-462 |
CVE编号 | CVE-2021-43398 |
发布时间 | 2021-11-04 |
更新时间 | 2021-11-05 |
漏洞类型 | 其他 |
漏洞来源 | N/A |
危险等级 | N/A |
威胁类型 | N/A |
厂 商 | N/A |
Crypto++是一款C++加密方法类库 Crypto++(又名Cryptopp) 8.6.0及更早版本存在安全漏洞,该漏洞源于软件在MakePublicKey()中包含一个计时泄漏。私钥执行时间与私钥长度存在明显的相关性,可能导致私钥长度信息的泄露。这可能允许攻击者可利用该漏洞进行计时攻击。
暂无