CVE-2025-62514 in parsec-cloud
Zusammenfassung
von VulDB • 02.08.2026
Parsec ist eine cloudbasierte Anwendung für kryptografisch sichere Dateifreigaben. In Versionen der 3.x-Reihe vor 3.6.0 überprüft `libparsec_crypto`, eine Komponente der Parsec-Anwendung, beim Kompilieren mit dem RustCrypto-Backend nicht den Punkt schwacher Ordnung (weak order point) von Curve25519. In der Praxis bedeutet dies, dass ein Angreifer in einer Man-in-the-Middle-(MITM)-Position beiden Parteien im Diffie-Hellman-Austausch Punkte schwacher Ordnung bereitstellen kann, was mit hoher Wahrscheinlichkeit dazu führt, dass beide Parteien denselben gemeinsamen Schlüssel erhalten (wodurch ein erfolgreicher SAS-Code-Austausch ermöglicht wird und beide Parteien irrtümlich glauben, kein MITM-Angriff habe stattgefunden), der auch dem Angreifer bekannt ist. Beachten Sie, dass nur Parsec Web betroffen ist (da Parsec Desktop `libparsec_crypto` mit dem libsodium-Backend verwendet). Die Version 3.6.0 von Parsec behebt dieses Problem.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.