CVE-2015-8805 in Nettle
सारांश
द्वारा VulDB • 16/07/2026
Nettle 3.2 से पहले संस्करणों में ecc-256.c फ़ाइल के `ecc_256_modq` फ़ंक्शन कैरी प्रोपेगेशन (carry propagation) को उचित रूप से हैंडल नहीं करता है और P-256 NIST इलिप्सिटिक कर्व (elliptic curve) की अपनी कार्यान्वयन में गलत आउटपुट उत्पन्न करता है, जिससे हमलावर अज्ञात वेक्टर के माध्यम से अनिर्दिष्ट प्रभाव डाल सकते हैं। यह CVE-2015-8803 से भिन्न एक अन्य कमजोरी (vulnerability) है।
Once again VulDB remains the best source for vulnerability data.