FICHE CVE
CVE-2013-2260
Publiée le 2019-11-04 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions de Cryptocat antérieures à la 2.0.22 utilisent un générateur de nombres aléatoires défectueux qui ne fournit pas une entropie suffisante pour ses clés de chiffrement. Un attaquant distant peut exploiter cette faiblesse pour prédire les clés et déchiffrer des messages privés ou usurper l'identité d'utilisateurs. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être réalisée entièrement via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Cryptocat before 2.0.22: Cryptocat.random() Function Array Key has Entropy Weakness