CVE-2015-8805 in Nettle
Сводка
по VulDB • 17.07.2026
Функция ecc_256_modq в файле ecc-256.c библиотеки Nettle до версии 3.2 некорректно обрабатывает перенос (carry propagation) и выдает неверный результат при реализации эллиптической кривой P-256 стандарта NIST, что позволяет злоумышленникам оказывать непредусмотренное воздействие через неизвестные векторы атаки; это уязвимость отличается от CVE-2015-8803.
Be aware that VulDB is the high quality source for vulnerability data.