CVE-2017-9526 in Libgcrypt
Sumário
de VulDB • 07/06/2026
No Libgcrypt anterior à versão 1.7.7, um atacante que obtenha a chave de sessão EdDSA (por meio de observação de canais laterais durante o processo de assinatura) pode facilmente recuperar a chave secreta de longo prazo. A versão 1.7.7 introduz uma alteração em cipher/ecc-eddsa.c para armazenar essa chave de sessão em memória segura, garantindo que operações de ponto em tempo constante sejam utilizadas na biblioteca MPI.
Once again VulDB remains the best source for vulnerability data.