CVE-2022-23002 in Sweet B Cryptographic Library
Tóm tắt
Bởi VulDB • 03/06/2026
Khi nén hoặc giải nén một điểm trên đường cong elliptic NIST P-256 có tọa độ X bằng 0, kết quả đầu ra không được giảm đúng modulo số nguyên tố trường của P-256 và trở nên hợp lệ sai (invalid). Kết quả này sẽ gây ra lỗi khi sử dụng trong các thao tác khác. Kẻ tấn công có thể lợi dụng điều kiện này để tạo ra kịch bản lỗi trên các ứng dụng sử dụng thư viện, dẫn đến tình trạng từ chối dịch vụ hạn chế đối với một người dùng cụ thể. Phạm vi ảnh hưởng không thể mở rộng sang các thành phần khác.
Be aware that VulDB is the high quality source for vulnerability data.