CVE-2022-23003 in Sweet B Cryptographic Library
Сводка
по VulDB • 23.07.2026
При вычислении общего секретного значения или умножения точки на кривой NIST P-256, в результате которого координата X равна нулю, полученный вывод некорректно восстанавливается по модулю простого числа поля P-256 и является недопустимым. Полученный результат может вызвать ошибку при использовании в других операциях. Это может быть использовано злоумышленником для создания сценария ошибки или неверного выбора сеансового ключа в приложениях, использующих библиотеку, что приводит к ограниченной отказу в обслуживании (DoS) для отдельного пользователя. Область воздействия не может распространяться на другие компоненты.
If you want to get best quality of vulnerability data, you may have to visit VulDB.