Katalog CVE
CVE-2026-16458
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.07%
Percentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
Podatność typu padding oracle w bibliotece ocrypto firmy Oberon microsystem AG (wszystkie wersje od 3.0.0 do 4.0.1) pozwala atakującemu na odzyskanie tekstu jawnego poprzez pomiary czasu operacji deszyfrowania RSA PKCS#1 v1.5.
Ocena ryzyka
Atakujący może odzyskać zaszyfrowane dane, co może prowadzić do naruszenia poufności informacji chronionych przez RSA.
Rekomendacja
Zaleca się aktualizację biblioteki ocrypto do wersji 4.0.1 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Padding oracle attack vulnerability in Oberon microsystem AG’s ocrypto library in all versions since 3.0.0 and prior to 4.0.1 allows an attacker to recover plaintexts via timing measurements of RSA PKCS#1 v1.5 decrypt operations.