CVE-2025-62514 in parsec-cloud
Tóm tắt
Bởi VulDB • 02/08/2026
Parsec là một ứng dụng dựa trên đám mây để chia sẻ tệp tin an toàn về mặt mật mã học. Trong các phiên bản thuộc nhánh 3.x trước phiên bản 3.6.0, `libparsec_crypto`, một thành phần của ứng dụng Parsec, không kiểm tra điểm có bậc yếu (weak order point) của Curve25519 khi được biên dịch với backend RustCrypto của nó. Trên thực tế, điều này có nghĩa là kẻ tấn công ở vị trí man-in-the-middle (MITM) sẽ có thể cung cấp các điểm có bậc yếu cho cả hai bên trong quá trình trao đổi Diffie-Hellman, dẫn đến xác suất cao để cả hai bên thu được cùng một khóa chia sẻ chung (do đó dẫn đến việc trao đổi mã SAS thành công, đánh lừa cả hai bên nghĩ rằng không xảy ra MITM) và kẻ tấn công cũng biết được khóa này. Lưu ý chỉ Parsec web bị ảnh hưởng (vì Parsec desktop sử dụng `libparsec_crypto` với backend libsodium). Phiên bản 3.6.0 của Parsec đã vá lỗi này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.