CVE-2018-12437
CVE-2018-12437
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
LibTomCrypt through 1.18.1 allows a memory-cache side-channel attack on ECDSA signatures, aka the Return Of the Hidden Number Problem or ROHNP. To discover an ECDSA key, the attacker needs access to either the local machine or a different virtual machine on the same physical host.
CVSS 4.9 · Moyenne · EPSS 0,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
libtomcrypt Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1.18.2-1
Mettez à jour vers 1.18.2-1
libtomcrypt Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1.18.2-1
Mettez à jour vers 1.18.2-1
libtomcrypt Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1.18.2-1
Mettez à jour vers 1.18.2-1
libtomcrypt Ubuntu:14.04:LTS
- Versions du logiciel
- 1.17-3.2ubuntu1
- 1.17-5
- Plages de versions concernées
- ECOSYSTEM: < 1.17-5ubuntu0.1
Mettez à jour vers 1.17-5ubuntu0.1
libtomcrypt Ubuntu:16.04:LTS
- Versions du logiciel
- 1.17-7
- Plages de versions concernées
- ECOSYSTEM: < 1.17-7ubuntu0.1
Mettez à jour vers 1.17-7ubuntu0.1
libtomcrypt Ubuntu:18.04:LTS
- Versions du logiciel
- 1.17-9
- 1.18.0-1
- 1.18.1-1
- Plages de versions concernées
- ECOSYSTEM: < 1.18.1-1ubuntu0.1
Mettez à jour vers 1.18.1-1ubuntu0.1