CVE-2024-28285
KrytyczneStreszczenie
W podatności typu Fault Injection w funkcji SymmetricDecrypt w pliku cryptopp/elgamal.h w Cryptopp Crypto++ 8.9, atakujący może współistnieć w tym samym systemie co proces ofiary, co pozwala na ujawnienie informacji oraz eskalację uprawnień.
Ocena ryzyka
Organizacja może być narażona na ujawnienie wrażliwych danych oraz nieautoryzowane podniesienie uprawnień przez atakującego, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Cryptopp, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrywania nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
A Fault Injection vulnerability in the SymmetricDecrypt function in cryptopp/elgamal.h of Cryptopp Crypto++ 8.9, allows an attacker to co-reside in the same system with a victim process to disclose information and escalate privileges.