GO-2022-0435

vendorUSosv

Panic due to large inputs affecting P-256 curves in crypto/elliptic

Advisory ansehen veröffentlicht 2022-05-20Lizenz: per source

A crafted scalar input longer than 32 bytes can cause P256().ScalarMult or P256().ScalarBaseMult to panic. Indirect uses through crypto/ecdsa and crypto/tls are unaffected. amd64, arm64, ppc64le, and s390x are unaffected.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-28327US	high7.5	4.16% (91st)	—	2022-04-20
The generic P-256 feature in crypto/elliptic in Go before 1.17.9 and 1.18.x before 1.18.1 allows a panic via long scalar input.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://go.dev/cl/397135FIX
https://go.dev/issue/52075REPORT
https://go.googlesource.com/go/+/37065847d87df92b5eb246c88ba2085efcf0b331FIX
https://groups.google.com/g/golang-announce/c/oecdBNLOml8WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan