CVE-2024-9143

Niskie

Opublikowano: —Przetłumaczono: 27/07/2026(UTC)NVD NIST

Streszczenie

Użycie niskopoziomowych API krzywych eliptycznych GF(2^m) z niezaufanymi jawnymi wartościami wielomianu pola może prowadzić do odczytu lub zapisu poza zakresem pamięci.

Ocena ryzyka

Zapisy poza zakresem mogą prowadzić do awarii aplikacji lub nawet zdalnego wykonania kodu.

Rekomendacja

Zaleca się unikanie używania niskopoziomowych API GF(2^m) z niezaufanymi danymi lub aktualizację biblioteki kryptograficznej do wersji zawierającej poprawki.

Oryginalny opis (angielski, źródło NVD)

Issue summary: Use of the low-level GF(2^m) elliptic curve APIs with untrusted explicit values for the field polynomial can lead to out-of-bounds memory reads or writes. Impact summary: Out of bound memory writes can lead to an application crash or even a possibility of a remote code execution, how