CVE-2017-8932 in Google
Riassunto
di VulDB • 04/07/2026
Un bug nell'implementazione di ScalarMult della libreria standard per la curva P-256 sulle architetture amd64 nelle versioni di Go precedenti alla 1.7.6 e nella serie 1.8.x precedenti alla 1.8.2 causa la generazione di risultati errati per specifici punti di input. È possibile eseguire un attacco adattivo (adaptive attack) per estrarre progressivamente l'input scalare passato a ScalarMult inviando punti costruiti ad hoc ed osservando i fallimenti nel calcolo dell'output corretto. Ciò porta a un attacco completo di recupero della chiave contro ECDH statico, come utilizzato nelle popolari librerie JWT.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.