CVE-2025-7071

ŚrednieCVSS 5.9

Opublikowano: 29/08/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.09%

Percentyl 0 - wyżej niż 0% wszystkich znanych CVE

Streszczenie

Biblioteka ocrypto (wersje od 3.1.0 do przed 3.9.2) firmy Oberon microsystem AG jest podatna na atak typu padding oracle. Atakujący może odzyskać tekst jawny poprzez pomiar czasu operacji odszyfrowywania AES-CBC z PKCS#7.

Ocena ryzyka

Może to doprowadzić do ujawnienia poufnych danych szyfrowanych tą biblioteką, co stanowi poważne zagrożenie dla bezpieczeństwa informacji.

Rekomendacja

Należy zaktualizować bibliotekę ocrypto do wersji 3.9.2 lub nowszej, aby wyeliminować podatność.

Inne podatności w ocrypto

CVE-2026-16458Średnie
Podatność typu padding oracle w bibliotece ocrypto firmy Oberon microsystem AG (wszystkie wersje od 3.0.0 do 4.0.1) pozwala atakującemu na odzyskanie tekstu jawnego poprzez pomiary czasu operacji deszyfrowania RSA PKCS#1 v1.5.

Oryginalny opis (angielski, źródło NVD)

Padding oracle attack vulnerability in Oberon microsystem AG’s ocrypto library in all versions since 3.1.0 and prior to 3.9.2 allows an attacker to recover plaintexts via timing measurements of AES-CBC PKCS#7 decrypt operations.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS