| CNNVD-ID编号 | CNNVD-202010-810 | CVE编号 | CVE-2020-8929 |
| 发布时间 | 2020-10-19 | 更新时间 | 2020-10-30 |
| 漏洞类型 | 其他 | 漏洞来源 | N/A |
| 危险等级 | 中危 | 威胁类型 | 远程 |
| 厂商 | N/A | ||
Tink是美国谷歌（Google）的一个多语言跨平台的提供加密 API 的一个开发库。
Tink 1.5之前版本存在安全漏洞，该漏洞源于对无效unicode字符的错误处理，攻击者可利用该漏洞更改密文的ID部分，这将导致创建第二个密文，该密文可以解密为相同的明文。这可能是使用单个密钥加密确定性AEAD时的一个问题，并且依赖于每明文唯一的密文。
目前厂商已发布升级了Google Tink 安全漏洞的补丁，Google Tink 安全漏洞的补丁获取链接：
https://github.com/google/tink/commit/93d839a5865b9d950dffdc9d0bc99b71280a8899
暂无
计算
安全
数据库
网络和加速
企业服务
