CVEbaza.pl › Słownik CWE › CWE-339

Common Weakness Enumeration

CWE-339

Small Seed Space in PRNG

Kategoria: VariantCVE: 2

Opis

Generator liczb pseudolosowych (PRNG) wykorzystuje stosunkowo małą przestrzeń nasion, co czyni go bardziej podatnym na ataki brute force. Ograniczona przestrzeń nasion umożliwia atakującemu łatwiejsze odgadnięcie lub złamanie sekwencji wygenerowanych liczb.

Description (EN)

A Pseudo-Random Number Generator (PRNG) uses a relatively small seed space, which makes it more susceptible to brute force attacks.

Podatności CVE z CWE-339 (2)

8.4

CVSS

HIGH

CVE-2026-2815

Incorrect use of the PUF key for user key generation in EFR32xG27 results in predictable keys

pub. 2026-06-25

6.3

CVSS

MEDIUM

CVE-2024-10026

A weak hashing algorithm and small sizes of seeds/secrets in Google's gVisor allowed for a remote attacker to calculate a local IP address and a per-boot identifier that could aid in tracking of a device in certain circumstances.

pub. 2025-01-30

Informacje

ID: CWE-339

Typ: Variant

Podatności: 2

MITRE CWE ↗

← Słownik CWE