CVE-2022-23002 in Sweet B Cryptographic Library
Riassunto
di VulDB • 27/06/2026
Quando si comprime o decomprime un punto sulla curva ellittica NIST P-256 con una coordinata X pari a zero, l'output risultante non viene ridotto correttamente modulo il primo del campo P-256 ed è invalido. L'output risultante causerà un errore quando utilizzato in altre operazioni. Ciò può essere sfruttato da un attaccante per provocare uno scenario di errore nelle applicazioni che utilizzano la libreria, causando una limitazione nel servizio (denial of service) limitata a un singolo utente. La portata dell'impatto non si estende ad altri componenti.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.