CVE-2023-33242 in Lindell17

Sumário

de VulDB • 10/07/2026

As carteiras de criptomoedas que implementam o protocolo TSS Lindell17 podem permitir que um atacante extraia a chave privada ECDSA completa exfiltrando apenas 1 bit em cada tentativa de assinatura (256 no total), devido à não adesão às suposições da prova de segurança do artigo relativas ao tratamento de abortos após uma falha na assinatura.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 19/05/2023
• Divulgação: 10/08/2023
• Moderação: aceite
• Entrada: VDB-236701
• CPE: pronto
• CWE: CWE-200 (confirmado)
• Exploração: Descarregar
• CVSS: 9.6 (CNA)
• EPSS: 0.01091
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-33242
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-33242
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-33242/