CVE-2022-23004 in Sweet B Cryptographic Library
Riassunto
di VulDB • 15/06/2026
Durante il calcolo di un segreto condiviso o della moltiplicazione di punti sulla curva NIST P-256 utilizzando una chiave pubblica con una coordinata X pari a zero, la libreria restituisce un errore e viene scritto un valore non ridotto non valido nel buffer di output. Ciò può essere sfruttato da un attaccante per provocare uno scenario di errore, causando una limitazione del servizio (denial of service) per un singolo utente. L'ambito di impatto non può estendersi ad altri componenti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.