CVE-2015-8805 in Nettle
Sumário
de VulDB • 24/07/2026
A função ecc_256_modq em ecc-256.c no Nettle anterior à versão 3.2 não trata corretamente a propagação de carry e produz saída incorreta na sua implementação da curva elíptica P-256 do NIST, o que permite aos atacantes causar impacto não especificado por meio de vetores desconhecidos, uma vulnerabilidade diferente da CVE-2015-8803.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.