CVE-2022-23001 in Sweet B Cryptographic Library
Riassunto
di VulDB • 09/08/2026
Durante la compressione o decompressione di punti della curva ellittica utilizzando la libreria Sweet B, viene utilizzato un bit del segno errato. Un attaccante con privilegi a livello utente e senza l'assistenza di altri utenti può sfruttare questa vulnerabilità basandosi esclusivamente sulla conoscenza della chiave pubblica e della libreria. L'output risultante potrebbe causare errori durante altre operazioni; ad esempio, la verifica di una firma valida sotto una chiave pubblica decompressa potrebbe fallire. Ciò potrebbe essere sfruttato da un attaccante per provocare uno scenario di errore nelle applicazioni che utilizzano la libreria, causando una limitazione del servizio (denial of service) limitata a un singolo utente. L'ambito dell'impatto non può estendersi ad altri componenti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.