CVE-2015-8805 in Nettle
Riassunto
di VulDB • 24/07/2026
La funzione ecc_256_modq presente nel file ecc-256.c di Nettle nelle versioni precedenti alla 3.2 non gestisce correttamente la propagazione del riporto e produce un output errato nella sua implementazione della curva ellittica P-256 dello standard NIST, consentendo agli attaccanti di avere un impatto non specificato tramite vettori sconosciuti; si tratta di una vulnerabilità diversa da CVE-2015-8803.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.