CVE-2005-1600

Les versions 1.0 à 1.0.2 de LibTomCrypt contiennent une faille mathématique dans l'implémentation de la signature El Gamal, permettant à un attaquant de forger des signatures numériques valides sans posséder la clé privée. Comme cette opération peut être exécutée via un réseau sans aucune authentification ni interaction de l'utilisateur, un attaquant pourrait potentiellement usurper l'identité d'une entité approuvée ou contourner des contrôles d'intégrité. Cette exploitation est relativement simple à réaliser compte tenu de la faible complexité de l'attaque.