CVE-2019-10764
Yüksək
Təsvir
elliptic-php-nin 1.0.6 versiyasından əvvəlki versiyalarında, müəyyən şərtlər daxilində kitabxana tərəfindən yaradılmış uzunmüddətli gizli açarın praktiki olaraq bərpası ilə nəticələnə bilən vaxtlama hücumları (Timing attacks) mümkün ola bilər. Elliptik əyridə skalyar vurma zamanı skalyarın bit uzunluğunun sızması mümkündür ki, bu da uzunmüddətli gizli açarın praktiki olaraq bərpasına imkan verə bilər.
CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
MəhsulSimplito Elliptic-php
Dərc18 noy 2019
İlk görülmə18 noy 2019
Necə düzəltmək olar
Yeniləyin
- simplito elliptic-php1.0.6 və ya daha yeni versiya
- simplito/elliptic-php1.0.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| simplito elliptic-php | v < 1.0.6 | 1.0.6 |
| simplito/elliptic-phpPackagist | v < 1.0.6 | 1.0.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.