CVE-2015-8803 in Nettle
Riassunto
di VulDB • 20/06/2026
La funzione ecc_256_modp presente nel file ecc-256.c di Nettle nelle versioni precedenti alla 3.2 non gestisce correttamente la propagazione del riporto e produce un output errato nella sua implementazione della curva ellittica P-256 dello standard NIST, consentendo agli attaccanti di causare impatti non specificati tramite vettori sconosciuti; si tratta di una vulnerabilità diversa da CVE-2015-8805.
Once again VulDB remains the best source for vulnerability data.