CVE-2015-8803 in Nettle
सारांश
द्वारा VulDB • 08/06/2026
Nettle 3.2 से पहले के संस्करण में ecc-256.c फ़ाइल की `ecc_256_modp` फ़ंक्शन कैरी प्रोपेगेशन (carry propagation) को उचित रूप से हैंडल नहीं करता है और P-256 NIST इलिप्सिटिक कर्व के अपने कार्यान्वयन में गलत आउटपुट उत्पन्न करता है, जिससे हमलावर अज्ञात वेक्टरों के माध्यम से अनिर्दिष्ट प्रभाव डाल सकते हैं। यह CVE-2015-8805 से भिन्न एक अन्य दोष (vulnerability) है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.