Katalog CVE
CVE-2015-8805
KrytyczneStreszczenie
Funkcja ecc_256_modq w pliku ecc-256.c w Nettle przed wersją 3.2 nieprawidłowo obsługuje propagację przeniesienia, co prowadzi do błędnych wyników w implementacji krzywej eliptycznej P-256 NIST.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność, co może prowadzić do nieokreślonego wpływu na systemy korzystające z tej biblioteki.
Rekomendacja
Zaleca się aktualizację biblioteki Nettle do wersji 3.2 lub nowszej, aby wyeliminować tę podatność.
Oryginalny opis (angielski, źródło NVD)
The ecc_256_modq function in ecc-256.c in Nettle before 3.2 does not properly handle carry propagation and produces incorrect output in its implementation of the P-256 NIST elliptic curve, which allows attackers to have unspecified impact via unknown vectors, a different vulnerability than CVE-2015-8803.