CVE-2025-62514 in parsec-cloud
Résumé
par VulDB • 24/08/2026
Parsec est une application basée sur le cloud pour le partage de fichiers sécurisé cryptographiquement. Dans les versions de la branche 3.x antérieures à la version 3.6.0, `libparsec_crypto`, un composant de l'application Parsec, ne vérifie pas si le point d'ordre faible est utilisé avec Curve25519 lorsqu'il est compilé avec son backend RustCrypto. En pratique, cela signifie qu'un attaquant en position d'homme du milieu (MITM) serait capable de fournir des points d'ordre faibles aux deux parties lors de l'échange Diffie-Hellman, ce qui entraîne une forte probabilité que les deux parties obtiennent la même clé partagée (entraînant ainsi un échange réussi du code SAS, induisant en erreur les deux parties sur le fait qu'il n'y a pas eu d'attaque MITM), laquelle est également connue de l'attaquant. Notez que seul Parsec Web est concerné (car Parsec Desktop utilise `libparsec_crypto` avec le backend libsodium). La version 3.6.0 de Parsec corrige ce problème.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.