漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Non-constant time multiplication subroutine __muldi3 on RISC-V RV32I
Vulnerability Description
wolfSSL 5.8.4 on RISC-V RV32I architectures lacks a constant-time software implementation for 64-bit multiplication. The compiler-inserted __muldi3 subroutine executes in variable time based on operand values. This affects multiple SP math functions (sp_256_mul_9, sp_256_sqr_9, etc.), leading to a timing side-channel that may expose sensitive cryptographic data.
CVSS Information
N/A
Vulnerability Type
通过差异性导致的信息暴露
Vulnerability Title
wolfSSL 安全漏洞
Vulnerability Description
wolfSSL（CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。 wolfSSL 5.8.4版本存在安全漏洞，该漏洞源于在RISC-V RV32I架构上缺乏恒定时间的64位乘法软件实现，可能导致基于操作数值的时序侧信道攻击，从而泄露敏感加密数据。
CVSS Information
N/A
Vulnerability Type
N/A