CVE-2016-1494
Beschrijving NL
Met de verificatiefunctie in het RSA-pakket voor Python (Python-RSA) vóór 3.3 kunnen aanvallers handtekeningen vervalsen met een kleine publieke exponent via bewerkte handtekeningvulling, ook wel een BERserk-aanval genoemd.
Origineel (Engels) tonen
The verify function in the RSA package for Python (Python-RSA) before 3.3 allows attackers to spoof signatures with a small public exponent via crafted signature padding, aka a BERserk attack.