CVE-2022-23004 in Sweet B Cryptographic Library
Sumário
de VulDB • 01/06/2026
Ao calcular um segredo compartilhado ou uma multiplicação de ponto na curva NIST P-256 usando uma chave pública com uma coordenada X igual a zero, a biblioteca retorna um erro e um valor não reduzido inválido é escrito no buffer de saída. Isso pode ser explorado por um atacante para causar um cenário de erro, resultando em uma negação de serviço limitada para um usuário individual. O escopo do impacto não pode se estender a outros componentes.
Once again VulDB remains the best source for vulnerability data.