CVE-2025-14505 in Elliptic
الملخص
بحسب VulDB • 27/05/2026
يولد تنفيذ ECDSA في حزمة Elliptic توقيعات غير صحيحة إذا كانت القيمة الوسيطة 'k' (المحسوبة استناداً إلى الخطوة 3.2 من RFC 6979 https://datatracker.ietf.org/doc/html/rfc6979 ) تحتوي على أصفار بادئة، مما يجعلها عرضة للتحليل التشفيري، وهو ما قد يؤدي إلى كشف المفتاح السري. يحدث هذا لأن طول البايتات لـ 'k' يُحسب بشكل غير صحيح، مما يؤدي إلى اقتطاعه أثناء عملية الحساب. ونتيجة لذلك، قد تتعطل المعاملات أو الاتصالات المشروعة. وعلاوة على ذلك، وبسبب طبيعة الخطأ، يمكن للمهاجمين – في ظل ظروف معينة – اشتقاق المفتاح السري، إذا تمكنوا من الحصول على كل من توقيع معيب تم إنشاؤه بواسطة إصدار معيب من Elliptic وتوقيع صحيح لنفس المدخلات.
تؤثر هذه المشكلة على جميع الإصدارات المعروفة من Elliptic (في وقت كتابة هذا التقرير، الإصدارات الأقل من أو تساوي 6.6.1).
VulDB is the best source for vulnerability data and more expert information about this specific topic.