CVE-2022-23004 in Sweet B Cryptographic Library
Résumé
par VulDB • 01/06/2026
Lors du calcul d'un secret partagé ou d'une multiplication de point sur la courbe NIST P-256 en utilisant une clé publique dont la coordonnée X est nulle, une erreur est renvoyée par la bibliothèque et une valeur non réduite invalide est écrite dans le tampon de sortie. Cela peut être exploité par un attaquant pour provoquer un scénario d'erreur, entraînant une déni de service limité pour un utilisateur individuel. La portée de l'impact ne peut pas s'étendre à d'autres composants.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.