FICHE CVE

CVE-2018-10846

Publiée le 2018-08-22 · Dernière modification le 2026-06-17

A cache-based side channel in GnuTLS implementation that leads to plain text recovery in cross-VM attack setting was found. An attacker could use a combination of "Just in Time" Prime+probe attack in combination with Lucky-13 attack to recover plain text using crafted packets.

CVSS 3.15.6 MOYENNE

Type de faiblesse

CWE-385 Cryptographie cassée ou risquée · CWE-327

Publiée2018-08-22

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

CVE-2018-10846

DÉTAIL DU VECTEUR CVSS

RÉFÉRENCES