GO-2021-0235

vendorUSosv

Incorrect operations on the P-224 curve in crypto/elliptic

Advisory ansehen veröffentlicht 2022-02-17Lizenz: per source

The P224() Curve implementation can in rare circumstances generate incorrect outputs, including returning invalid points from ScalarMult.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-3114US	medium6.5	2.70% (86th)	—	2021-01-26
In Go before 1.14.14 and 1.15.x before 1.15.7, crypto/elliptic/p224.go can generate incorrect outputs, related to an underflow of the lowest limb during the final complete reductio…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://go.dev/cl/284779FIX
https://go.dev/issue/43786REPORT
https://go.googlesource.com/go/+/d95ca9138026cbe40e0857d76a81a16d03230871FIX
https://groups.google.com/g/golang-announce/c/mperVMGa98wWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan