NVD

Id
2674  
Name
CVE-2008-2780  
Description
The Anubis (aka Anubis+Ripe160) plugin before 1.3 for encrypt stores the unencrypted file"s size in cleartext in the header of the encrypted file, which allows attackers to distinguish between encrypted data and random padding at the end of the encrypted file.  
Reject
 
CVSS Version
2  
CVSS Score
6.4  
Severity
Medium  
CVSS Base Score
6.4  
CVSS Impact Subscore
4.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:N)  
Pub Date
2017-01-03  
Published
2008-06-19  
Modified Date
2011-03-07  
Seq
2008-2780  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
16796 2674 CVE-2008-2780 ADV-2008-1663  View
16797 2674 CVE-2008-2780 anubis-filesize-information-disclosure(42652)  View
16798 2674 CVE-2008-2780 https://albinoloverats.net/index.php?option=com_content&task=view&id=60&Itemid=2  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
47859 JVNDB-2008-003169 encrypt の Anubis プラグインにおける暗号化されたデータと乱数のパディングを識別される脆弱性 encrypt の Anubis プラグインは、暗号化されたファイルのヘッダに、暗号化されていないファイルサイズを平文で保存するため、暗号化されたデータと乱数のパディングを識別される脆弱性が存在します。 CVE-2008-2780 32893 CVE-2008-2780 2674 6.4 http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-003169.html 2008-06-19 2012-06-26 View