CVE

Id
93706  
CVE No.
CVE-2016-6886  
Status
Candidate  
Description
The pstm_reverse function in MatrixSSL before 3.8.4 allows remote attackers to cause a denial of service (invalid memory read and crash) via a (1) zero value or (2) the key"s modulus for the secret key during RSA key exchange.  
Phase
Assigned (20160819)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
794375 93706 CVE-2016-6886 MISC:https://blog.fuzzing-project.org/51-Fun-with-Bignums-Crashing-MatrixSSL-and-more.html  View
794376 93706 CVE-2016-6886 CONFIRM:http://www.matrixssl.org/blog/releases/matrixssl_3_8_4  View
794377 93706 CVE-2016-6886 BID:92604  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
5025 JVNDB-2016-005798 Microsoft Internet Explorer 9 から 11 および Microsoft Edge における同一生成元ポリシーを回避される脆弱性 Microsoft Internet Explorer 9 から 11 および Microsoft Edge には、同一生成元ポリシーを回避され、重要なウィンドウの状態の情報を取得される脆弱性が存在します。 CVE-2016-7199 93706 2.6 3.1 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-005798.html  View