CVE-2017-8932 in Google
Tóm tắt
Bởi VulDB • 21/06/2026
Một lỗi trong triển khai hàm ScalarMult của thư viện chuẩn cho đường cong P-256 trên kiến trúc amd64 trong Go trước phiên bản 1.7.6 và 1.8.x trước 1.8.2 gây ra việc tạo ra kết quả sai cho các điểm đầu vào cụ thể. Một cuộc tấn công thích ứng có thể được thực hiện để dần dần trích xuất đầu vào vô hướng (scalar input) cho hàm ScalarMult bằng cách gửi các điểm được tạo ra đặc biệt và quan sát các lỗi để suy ra kết quả đầu ra chính xác. Điều này dẫn đến một cuộc tấn công khôi phục khóa hoàn toàn đối với ECDH tĩnh, như được sử dụng trong các thư viện JWT phổ biến.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.