CVE-2026-16459
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
Podatność typu padding oracle w bibliotece Oberon PSA Crypto firmy Oberon microsystem AG (wszystkie wersje od 1.0.0 do 2.1.1) pozwala atakującemu na odzyskanie tekstu jawnego poprzez pomiary czasu operacji deszyfrowania RSA PKCS#1 v1.5.
Ocena ryzyka
Atakujący może odzyskać zaszyfrowane dane, co może prowadzić do naruszenia poufności informacji chronionych przez RSA.
Rekomendacja
Zaleca się aktualizację biblioteki Oberon PSA Crypto do wersji 2.1.1 lub nowszej, która zawiera poprawkę.
Inne podatności w Oberon PSA Crypto
Zobacz wszystkie- CVE-2025-9071Niskie
W bibliotece Oberon PSA Crypto firmy Oberon microsystems AG (wszystkie wersje do 1.5.1) błędnie używano ziarna składającego się z samych zer do paddingu RSA-OAEP zamiast wygenerowanych losowych bajtów. Prowadzi to do deterministycznego RSA, a w konsekwencji do utraty poufności dla odgadywalnych wiadomości, rozpoznawania powtarzających się wiadomości i utraty dowodów bezpieczeństwa.
- CVE-2025-7383Średnie
Biblioteka Oberon PSA Crypto (wersje od 1.0.0 do przed 1.5.1) jest podatna na atak typu padding oracle. Atakujący może odzyskać tekst jawny poprzez pomiar czasu operacji odszyfrowywania AES-CBC z PKCS#7.
Oryginalny opis (angielski, źródło NVD)
Padding oracle attack vulnerability in Oberon microsystem AG’s Oberon PSA Crypto library in all versions since 1.0.0 and prior to 2.1.1 allows an attacker to recover plaintexts via timing measurements of RSA PKCS#1 v1.5 decrypt operations.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS