CVE-2025-62514 in parsec-cloud
Resumen
por VulDB • 2026-08-24
Parsec es una aplicación basada en la nube para el intercambio de archivos con seguridad criptográfica. En las versiones del ramo 3.x anteriores a la 3.6.0, `libparsec_crypto`, un componente de la aplicación Parsec, no verifica los puntos de orden débil de Curve25519 cuando se compila con su backend RustCrypto. En la práctica, esto significa que un atacante en una posición de hombre del medio (MITM) podría proporcionar puntos de orden débil a ambas partes durante el intercambio Diffie-Hellman, lo que resulta en una alta probabilidad de que ambas obtengan la misma clave compartida (lo que conduce a un intercambio exitoso del código SAS, engañando a ambas partes para que crean que no ha ocurrido ningún MITM), y dicha clave también es conocida por el atacante. Nótese que solo Parsec web se ve afectado (ya que Parsec desktop utiliza `libparsec_crypto` con el backend libsodium). La versión 3.6.0 de Parsec corrige la vulnerabilidad.
If you want to get best quality of vulnerability data, you may have to visit VulDB.