Katalog CVE
CVE-2026-16459
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.07%
Percentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
Podatność typu padding oracle w bibliotece Oberon PSA Crypto firmy Oberon microsystem AG (wszystkie wersje od 1.0.0 do 2.1.1) pozwala atakującemu na odzyskanie tekstu jawnego poprzez pomiary czasu operacji deszyfrowania RSA PKCS#1 v1.5.
Ocena ryzyka
Atakujący może odzyskać zaszyfrowane dane, co może prowadzić do naruszenia poufności informacji chronionych przez RSA.
Rekomendacja
Zaleca się aktualizację biblioteki Oberon PSA Crypto do wersji 2.1.1 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Padding oracle attack vulnerability in Oberon microsystem AG’s Oberon PSA Crypto library in all versions since 1.0.0 and prior to 2.1.1 allows an attacker to recover plaintexts via timing measurements of RSA PKCS#1 v1.5 decrypt operations.