CVE-2015-8618
Beschrijving NL
De Int.Exp Montgomery-code in de bibliotheek math/big in Go 1.5.x vóór 1.5.3 verwerkt de overdrachtspropagatie verkeerd en produceert onjuiste output, waardoor het voor aanvallers gemakkelijker wordt om via niet-gespecificeerde vectoren privé-RSA-sleutels te verkrijgen.
Origineel (Engels) tonen
The Int.Exp Montgomery code in the math/big library in Go 1.5.x before 1.5.3 mishandles carry propagation and produces incorrect output, which makes it easier for attackers to obtain private RSA keys via unspecified vectors.