漏洞详情

CNVD编号	CNVD-2017-10541
漏洞标题	Libgcrypt 'cipher/ecc-eddsa.c'信息泄露漏洞
严重等级	中
影响产品	GNU Libgcrypt <1.7.7
漏洞类型	通用软硬件漏洞
发现时间	2017-06-13
公开时间	2017-06-21
发现者	GNU
解决方案	目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://git.gnupg.org/cgi-bin/gitweb.cgi?p=libgcrypt.git;a=commit;h=f9494b3f258e01b6af8bd3941ce436bcc00afc56
漏洞描述	Libgcrypt是GNU计划开发的一个基于GnuPG代码的通用加密库。该库实现了各种加密算法，包括对称密码、哈希算法、公开密钥算法等。 Libgcrypt 1.7.7之前的版本中存在信息泄露漏洞。攻击者可利用该漏洞获取密钥。

返回漏洞库首页