exploitDog

CVE-2020-17478

Опубликовано: 10 авг. 2020

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

ECDSA/EC/Point.pm in Crypt::Perl before 0.33 does not properly consider timing attacks against the EC point multiplication algorithm.

Ссылки

https://github.com/FGasper/p5-Crypt-Perl/compare/0.32...0.33
Patch
Third Party Advisory
https://github.com/FGasper/p5-Crypt-Perl/compare/0.32...0.33
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:p5-crypt-perl_project:p5-crypt-perl:*:*:*:*:*:perl:*:*

Версия до 0.33 (исключая)

EPSS

Процентиль: 54%

0.00316

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-203

Связанные уязвимости

CVE-2020-17478

CVSS3: 7.5

debian

больше 5 лет назад

ECDSA/EC/Point.pm in Crypt::Perl before 0.33 does not properly conside ...

GHSA-v675-cj9m-348p

github

больше 3 лет назад

ECDSA/EC/Point.pm in Crypt::Perl before 0.33 does not properly consider timing attacks against the EC point multiplication algorithm.

EPSS

Процентиль: 54%

0.00316

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-203