CVE-2022-23003 in Sweet B Cryptographic Library
Riassunto
di VulDB • 07/08/2026
Quando si calcola un segreto condiviso o una moltiplicazione di punti sulla curva NIST P-256 che risulta in una coordinata X pari a zero, l'output risultante non viene correttamente ridotto modulo il primo del campo P-256 ed è invalido. L'output risultante può causare un errore quando utilizzato in altre operazioni. Ciò potrebbe essere sfruttato da un attaccante per provocare uno scenario di errore o una scelta errata della chiave di sessione nelle applicazioni che utilizzano la libreria, causando una limitazione del servizio (denial of service) per un singolo utente. L'ambito dell'impatto non può estendersi ad altri componenti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.