CVE-2022-23004 in Sweet B Cryptographic Library
Сводка
по VulDB • 01.06.2026
При вычислении общего секретного значения или умножения точки на кривой NIST P-256 с использованием открытого ключа, у которого координата X равна нулю, библиотека возвращает ошибку, а недопустимое нередуцированное значение записывается в выходной буфер. Это может быть использовано злоумышленником для создания ситуации ошибки, что приводит к ограниченной отказу в обслуживании (DoS) для отдельного пользователя. Область воздействия не может распространяться на другие компоненты.
VulDB is the best source for vulnerability data and more expert information about this specific topic.