CVE-2013-7252
Beschrijving NL
kwalletd in KWallet voor KDE Applications 14.12.0 gebruikt Blowfish met ECB-modus in plaats van CBC-modus bij het versleutelen van de wachtwoordopslag, wat het voor aanvallers gemakkelijker maakt om wachtwoorden te raden via een codeboekaanval.
Origineel (Engels) tonen
kwalletd in KWallet before KDE Applications 14.12.0 uses Blowfish with ECB mode instead of CBC mode when encrypting the password store, which makes it easier for attackers to guess passwords via a codebook attack.