CVE-2024-1545
Fault Injection of RSA encryption in WolfCrypt
Résumé
Fault Injection of RSA encryption in WolfCrypt
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Fault Injection vulnerability in RsaPrivateDecryption function in wolfssl/wolfcrypt/src/rsa.c in WolfSSL wolfssl5.6.6 on Linux/Windows allows remote attacker co-resides in the same system with a victim process to disclose information and escalate privileges via Rowhammer fault injection to the RsaKey structure.
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2024-1545 wolfssl
- Ubuntu UBUNTU-CVE-2024-1545 wolfssl
Références
- advisory github.com
- advisory nvd.nist.gov
- package github.com
- patch github.com
- web github.com