Podatności Oberon PSA Crypto
3 znanych podatności CVE w Oberon PSA Crypto, przetłumaczonych i ocenionych.
- CVE-2026-16459Średnie
Podatność typu padding oracle w bibliotece Oberon PSA Crypto firmy Oberon microsystem AG (wszystkie wersje od 1.0.0 do 2.1.1) pozwala atakującemu na odzyskanie tekstu jawnego poprzez pomiary czasu operacji deszyfrowania RSA PKCS#1 v1.5.
- CVE-2025-9071Niskie
W bibliotece Oberon PSA Crypto firmy Oberon microsystems AG (wszystkie wersje do 1.5.1) błędnie używano ziarna składającego się z samych zer do paddingu RSA-OAEP zamiast wygenerowanych losowych bajtów. Prowadzi to do deterministycznego RSA, a w konsekwencji do utraty poufności dla odgadywalnych wiadomości, rozpoznawania powtarzających się wiadomości i utraty dowodów bezpieczeństwa.
- CVE-2025-7383Średnie
Biblioteka Oberon PSA Crypto (wersje od 1.0.0 do przed 1.5.1) jest podatna na atak typu padding oracle. Atakujący może odzyskać tekst jawny poprzez pomiar czasu operacji odszyfrowywania AES-CBC z PKCS#7.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS