Simplito

Elliptic-php

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.4

CVE-2019-10764

Exploit
  • EPSS 0.36%
  • Veröffentlicht 18.11.2019 22:15:11
  • Zuletzt bearbeitet 21.11.2024 04:19:52

In elliptic-php versions priot to 1.0.6, Timing attacks might be possible which can result in practical recovery of the long-term private key generated by the library under certain conditions. Leakage of a bit-length of the scalar during scalar multi...