CVE-2025-62514 in parsec-cloud
要約
〜によって VulDB • 2026年06月19日
Parsecは、暗号的に安全なファイル共有のためのクラウドベースアプリケーションです。3.6.0より前の3.xブランチのバージョンでは、Parsecアプリケーションのコンポーネントである`libparsec_crypto`は、RustCryptoバックエンドでコンパイルされる際に、Curve25519の弱い位数点（weak order point）をチェックしません。実際には、これは中間者攻撃（MITM）の立場にある攻撃者が、Diffie-Hellman交換の両当事者に対して弱い位数点を提供できることを意味し、その結果、両当事者が同じ共有鍵を取得する確率が高くなります（これにより、SASコード交換が成功し、両当事者がMITMが発生していないと誤信することになります）。この共有鍵は攻撃者にも知られています。なお、影響を受けるのはParsec Webのみです（Parsec Desktopは`libparsec_crypto`をlibsodiumバックエンドで使用するため）。Parsecのバージョン3.6.0はこの問題を修正します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.