CVE-2016-6129
CVE-2016-6129
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The rsa_verify_hash_ex function in rsa_verify_hash.c in LibTomCrypt, as used in OP-TEE before 2.2.0, does not validate that the message length is equal to the ASN.1 encoded data length, which makes it easier for remote attackers to forge RSA signatures or public certificates by leveraging a Bleichenbacher signature forgery attack.
CVSS 7.5 · Élevée · EPSS 0,8% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
libtomcrypt Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1.17-8
Mettez à jour vers 1.17-8
libtomcrypt Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1.17-8
Mettez à jour vers 1.17-8
libtomcrypt Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1.17-8
Mettez à jour vers 1.17-8
libtomcrypt Ubuntu:14.04:LTS
- Versions du logiciel
- 1.17-3.2ubuntu1
- 1.17-5
- Plages de versions concernées
- ECOSYSTEM: < 1.17-5ubuntu0.1
Mettez à jour vers 1.17-5ubuntu0.1
libtomcrypt Ubuntu:16.04:LTS
- Versions du logiciel
- 1.17-7
- Plages de versions concernées
- ECOSYSTEM: < 1.17-7ubuntu0.1
Mettez à jour vers 1.17-7ubuntu0.1