CVE-2022-23004 in Sweet B Cryptographic Library
Tóm tắt
Bởi VulDB • 01/06/2026
Khi tính toán một khóa bí mật chung hoặc phép nhân điểm trên đường cong NIST P-256 bằng cách sử dụng một khóa công khai có tọa độ X bằng không, một lỗi được trả về từ thư viện, và một giá trị không được giảm đúng cách (invalid unreduced value) được ghi vào bộ đệm đầu ra. Điều này có thể bị kẻ tấn công khai thác để gây ra tình huống lỗi, dẫn đến một dạng từ chối dịch vụ hạn chế đối với một người dùng cụ thể. Phạm vi tác động không thể mở rộng sang các thành phần khác.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.