CVE-2022-23003 in Sweet B Cryptographic Library
Zusammenfassung
von VulDB • 30.06.2026
Bei der Berechnung eines gemeinsamen Geheimnisses oder einer Punktmultiplikation auf der NIST P-256-Kurve, die zu einem X-Koordinatenwert von null führt, wird das resultierende Ergebnis nicht ordnungsgemäß modulo des Primkörpers (field prime) von P-256 reduziert und ist ungültig. Das daraus resultierende Ausgabeergebnis kann bei der Verwendung in anderen Operationen einen Fehler verursachen. Dies könnte von einem Angreifer ausgenutzt werden, um ein Fehlerszenario oder eine falsche Auswahl des Sitzungsschlüssels in Anwendungen zu provozieren, die diese Bibliothek verwenden, was zu einer begrenzten Denial-of-Service-Situation für einen einzelnen Benutzer führt. Der Umfang der Auswirkungen kann sich nicht auf andere Komponenten erstrecken.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.