CVE-2024-28285
CriticalSummary
W podatności typu Fault Injection w funkcji SymmetricDecrypt w pliku cryptopp/elgamal.h w Cryptopp Crypto++ 8.9, atakujący może współistnieć w tym samym systemie co proces ofiary, co pozwala na ujawnienie informacji oraz eskalację uprawnień.
Risk Assessment
Organizacja może być narażona na ujawnienie wrażliwych danych oraz nieautoryzowane podniesienie uprawnień przez atakującego, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Recommendation
Zaleca się aktualizację do najnowszej wersji Cryptopp, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrywania nieautoryzowanych działań.
Original NVD description (English source)
A Fault Injection vulnerability in the SymmetricDecrypt function in cryptopp/elgamal.h of Cryptopp Crypto++ 8.9, allows an attacker to co-reside in the same system with a victim process to disclose information and escalate privileges.