CVE-2015-8804
KrytyczneStreszczenie
W wersjach Nettle przed 3.2, plik x86_64/ecc-384-modp.asm nieprawidłowo obsługuje propagację przeniesienia, co prowadzi do błędnych wyników w implementacji krzywej eliptycznej P-384 NIST.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność, co może prowadzić do nieokreślonego wpływu na systemy korzystające z tej biblioteki.
Rekomendacja
Zaleca się aktualizację biblioteki Nettle do wersji 3.2 lub nowszej, aby wyeliminować tę podatność.
Inne podatności w Nettle
Zobacz wszystkie- CVE-2016-6489Wysokie
Kod deszyfrujący RSA i DSA w Nettle ułatwia atakującym odkrywanie kluczy prywatnych poprzez atak kanałem bocznym związanym z pamięcią podręczną.
- CVE-2015-8805Krytyczne
Funkcja ecc_256_modq w pliku ecc-256.c w Nettle przed wersją 3.2 nieprawidłowo obsługuje propagację przeniesienia, co prowadzi do błędnych wyników w implementacji krzywej eliptycznej P-256 NIST.
Oryginalny opis (angielski, źródło NVD)
x86_64/ecc-384-modp.asm in Nettle before 3.2 does not properly handle carry propagation and produces incorrect output in its implementation of the P-384 NIST elliptic curve, which allows attackers to have unspecified impact via unknown vectors.