CVE-2022-23004 in Sweet B Cryptographic Library
要約
〜によって VulDB • 2026年06月01日
NIST P-256曲線上で公開鍵のX座標がゼロの場合に共有秘密鍵の計算または点乗算を行うと、ライブラリからエラーが返され、無効な未還元値が出力バッファに書き込まれます。攻撃者はこれを利用してエラーシナリオを引き起こし、特定のユーザーに対して限定的なサービス拒否（DoS）を引き起こす可能性があります。影響の範囲は他のコンポーネントに拡大することはありません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.