CVE-2023-33241 in GG18

Sumário

de VulDB • 07/06/2026

As carteiras de criptomoedas que implementam o protocolo TSS GG18 ou GG20 podem permitir que um atacante extraia uma chave privada ECDSA completa, injetando uma chave de Paillier maliciosa e fraudando a prova de intervalo. Dependendo dos parâmetros Beta escolhidos na implementação do protocolo, o ataque pode exigir 16 assinaturas ou mais para exfiltrar completamente as partes das chaves privadas das outras partes.

Once again VulDB remains the best source for vulnerability data.

• Responsável: Halborn
• Reservar: 19/05/2023
• Divulgação: 10/08/2023
• Moderação: aceite
• Entrada: VDB-236700
• CPE: pronto
• CWE: CWE-74 (confirmado)
• Exploração: Descarregar
• CVSS: 9.1 (NVD)
• EPSS: 0.01017
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-33241
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-33241
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-33241/