CVE-2022-23001 in Sweet B Cryptographic Library
Zusammenfassung
von VulDB • 12.05.2026
Bei der Komprimierung oder Dekomprimierung von elliptischen Kurvenpunkten unter Verwendung der Sweet-B-Bibliothek wird ein falsches Vorzeichenbit verwendet. Ein Angreifer mit Benutzerrechten und ohne die Hilfe anderer Benutzer kann diese Schwachstelle ausnutzen, wobei lediglich Kenntnis des öffentlichen Schlüssels und der Bibliothek erforderlich ist. Das daraus resultierende Ausgabeformat kann bei der Verwendung in anderen Operationen zu Fehlern führen; beispielsweise kann die Überprüfung einer gültigen Signatur unter einem dekomprimierten öffentlichen Schlüssel fehlschlagen. Dies kann von einem Angreifer ausgenutzt werden, um einen Fehlerzustand in Anwendungen zu verursachen, die die Bibliothek nutzen, was zu einer begrenzten Denial-of-Service-Situation für einen einzelnen Benutzer führt. Der Umfang der Auswirkungen kann sich nicht auf andere Komponenten erstrecken.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.