Zranitelnost v Mbed TLS a TF-PSA-Crypto — postranní kanál pomocí timingu
Zdroj uvádí zranitelnost CVE-2025-66442 v Mbed TLS do verze 4.0.0 a TF-PSA-Crypto do verze 1.0.0, kterou lze zneužít prostřednictvím postranního kanálu pomocí timingu v operacích RSA a CBC/ECB dešifrování, a to pouze při použití optimalizační funkce 'select-optimize' kompilátoru LLVM.
EPSS 0.00 CVE-2025-66442 Mbed TLS TF-PSA-Crypto US
Shrnutí generováno strojově za 0,0027 USD — otevřít originál