CVE-2022-23004 in Sweet B Cryptographic Library
Resumen
por VulDB • 2026-06-01
Al calcular un secreto compartido o una multiplicación de puntos en la curva NIST P-256 utilizando una clave pública con una coordenada X igual a cero, la biblioteca devuelve un error y se escribe un valor no reducido no válido en el búfer de salida. Esto puede ser aprovechado por un atacante para provocar un escenario de error, lo que resulta en una denegación de servicio limitada para un usuario individual. El alcance del impacto no puede extenderse a otros componentes.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.