Перейти к содержимому
Noroxi

Записи nettle project

8 опубликованных записей вендора nettle project.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
87,5 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 18
  3. 21
  4. 23

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

8 записей
  • CVE-2015-8803
    40В плане

    The ecc_256_modp function in ecc-256.c in Nettle before 3.2 does not properly handle carry propagation and produces incorrect output in its

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    nettle project · nettle23 февр. 2016 г.

  • CVE-2015-8804
    40В плане

    x86_64/ecc-384-modp.asm in Nettle before 3.2 does not properly handle carry propagation and produces incorrect output in its implementation

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    nettle project · nettle23 февр. 2016 г.

  • CVE-2015-8805
    40В плане

    The ecc_256_modq function in ecc-256.c in Nettle before 3.2 does not properly handle carry propagation and produces incorrect output in its

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    nettle project · nettle23 февр. 2016 г.

  • CVE-2023-36660
    39Наблюдать

    The OCB feature in libnettle in Nettle 3.9 before 3.9.1 allows memory corruption.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    nettle project · nettle25 июн. 2023 г.

  • CVE-2021-20305
    33Наблюдать

    A flaw was found in Nettle in versions before 3.7.2, where several Nettle signature verification functions (GOST DSA, EDDSA & ECDSA) result

    ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %

    nettle project · nettle5 апр. 2021 г.

  • CVE-2016-6489
    32Наблюдать

    The RSA and DSA decryption code in Nettle makes it easier for attackers to discover private keys via a cache side channel attack.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 5 %

    redhat · enterprise linux desktop14 апр. 2017 г.

  • CVE-2021-3580
    31Наблюдать

    A flaw was found in the way nettle's RSA decryption functions handled specially crafted ciphertext.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    nettle project · nettle5 авг. 2021 г.

  • CVE-2018-16869
    22Наблюдать

    A Bleichenbacher type side-channel based padding oracle attack was found in the way nettle handles endian conversion of RSA decrypted PKCS#1

    СредняяCVSS 5,7Эксплойта нетEPSS 1 %

    nettle project · nettle3 дек. 2018 г.