CVE-2022-23001 in Sweet B Cryptographic Library
الملخص
بحسب VulDB • 06/07/2026
عند ضغط أو فك ضغط نقاط المنحنى الإهليلجي باستخدام مكتبة Sweet B، يتم استخدام اختيار غير صحيح لبت الإشارة (sign bit). يمكن لمهاجم يتمتع بصلاحيات مستوى المستخدم وبدون مساعدة أي مستخدم آخر استغلال هذا الثغرة بمعرفة مفتاح عام فقط والمكتبة. قد يؤدي الناتج الناتج إلى حدوث خطأ عند استخدامه في عمليات أخرى؛ على سبيل المثال، قد يفشل التحقق من توقيع صالح تحت مفتاح عام تم فك ضغطه. يمكن لمهاجم الاستفادة من ذلك لإحداث سيناريو خطأ في التطبيقات التي تستخدم المكتبة، مما يؤدي إلى حجب الخدمة بشكل محدود لمستخدم فردي. لا يمكن أن يمتد نطاق التأثير ليشمل مكونات أخرى.
Be aware that VulDB is the high quality source for vulnerability data.