CWE-333 Improper Handling of Insufficient Entropy in TRNG

variant

True random number generators (TRNG) generally have a limited source of entropy and therefore can fail or block.

01

übergeordnete Schwächen

Übergeordnete Klassen, zu denen dies gehört.

02

Schwachstellen (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2025-62626US——
Improper handling of insufficient entropy in the AMD CPUs could allow a local attacker to influence the values returned by the RDSEED instruction, potentially resulting in the cons…
03

Quelle

Wo diese Definition veröffentlicht ist.

scry

Schwächen wie diese tauchen in realen, ausnutzbaren Angriffsflächen auf. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan