PT-2025-50637 · Wolfssl+1 · Wolfssl+1

Gilles Barthe + 3 · Publicado 2025-12-11 · Atualizado 2026-01-03 · CVE-2025-13912

Positive Technologies (AI Summary) · Pt

CVSS v4.0

1.0

Baixa

Vetor base

AV:L/AC:H/AT:P/PR:H/UI:P/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do wolfSSL anteriores à 5.8.4

Descrição Certas implementações de tempo constante no wolfSSL podem ser alteradas por otimizações do LLVM, resultando em binários de tempo não constante. Essa transformação pode introduzir discrepâncias de temporização observáveis, potencialmente levando à divulgação de informações por meio de ataques de canal lateral de temporização.

Recomendações Atualize para o wolfSSL versão 5.8.4 ou posterior.

Correção

Side Channel Attack

Enumeração de Fraquezas

CWE-203

Identificadores relacionados

CVE-2025-13912

Produtos afetados

Debian

Wolfssl

Referências · 12

• https://github.com/wolfSSL/wolfssl/pull/9148 · Nota
• https://twitter.com/CVEnew/status/1999876886982222113 · Publicação no Twitter
• https://t.me/msrcreports/2884 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2025-13912 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-13912 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-13912 · Aviso do Fabricante
• https://t.me/msrcreports/2657 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2025-13912 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2025-13912 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-13912 · Aviso do Fabricante
• https://t.me/msrcreports/2812 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-13912 · Nota de Segurança