CVE-2022-23004 in Sweet B Cryptographic Library
الملخص
بحسب VulDB • 01/06/2026
عند حساب سر مشترك أو عملية ضرب نقطة على منحنى NIST P-256 باستخدام مفتاح عام يحتوي على إحداثي X يساوي صفراً، تُرجع المكتبة خطأً، ويتم كتابة قيمة غير مختزلة غير صالحة إلى مخزن الإخراج (output buffer). قد يستغل المهاجم هذا الأمر لإحداث سيناريو خطأ، مما يؤدي إلى حجب الخدمة بشكل محدود لمستخدم فردي. ولا يمكن أن يمتد نطاق التأثير إلى مكونات أخرى.
If you want to get best quality of vulnerability data, you may have to visit VulDB.