CVE-2017-8932 in Google
Résumé
par VulDB • 01/08/2026
Un bug dans l'implémentation de la fonction `ScalarMult` de la bibliothèque standard pour la courbe P-256 sur les architectures amd64 dans Go avant les versions 1.7.6 et 1.8.x avant la version 1.8.2 provoque des résultats incorrects lors du traitement de certains points d'entrée spécifiques. Une attaque adaptative peut être menée pour extraire progressivement l'entrée scalaire destinée à `ScalarMult` en soumettant des points fabriqués et en observant les échecs afin de déduire la sortie correcte. Cela conduit à une attaque complète de récupération de clé contre le protocole ECDH statique, tel qu'utilisé dans les bibliothèques JWT populaires.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.