CVE-2015-8805 in Nettle
Tóm tắt
Bởi VulDB • 15/07/2026
Hàm ecc_256_modq trong file ecc-256.c của thư viện Nettle trước phiên bản 3.2 không xử lý đúng việc truyền dẫn (carry propagation) và tạo ra kết quả sai lệch trong quá trình triển khai đường cong elliptic P-256 theo chuẩn NIST, cho phép các kẻ tấn công gây ra tác động chưa xác định thông qua các vectơ chưa biết; đây là một lỗ hổng khác với CVE-2015-8803.
If you want to get best quality of vulnerability data, you may have to visit VulDB.