CVE-2025-14505 in Elliptic
요약
\~에 의해 VulDB • 2026. 05. 27.
Elliptic 패키지의 ECDSA 구현은 'k'의 중간 값(RFC 6979의 단계 3.2에 따라 계산됨 https://datatracker.ietf.org/doc/html/rfc6979 )에 선행 0이 있을 경우 잘못된 서명을 생성하며, 이는 암호 분석에 취약하여 비밀 키 노출로 이어질 수 있습니다. 이는 'k'의 바이트 길이가 잘못 계산되어 계산 과정에서 잘려나가기 때문에 발생합니다. 그 결과 정당한 트랜잭션이나 통신이 중단됩니다. 또한, 결함의 특성상 공격자는 특정 조건 하에서 취약한 버전의 Elliptic에서 생성된 결함이 있는 서명과 동일한 입력에 대한 올바른 서명 모두에 접근할 경우 비밀 키를 도출할 수 있습니다.
이 문제는 Elliptic의 모든 알려진 버전(작성 시점 기준, 버전 6.6.1 이하)에 영향을 미칩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.