CVE-2023-24532

mediumPriorität · verfolgen · 21EPSS 0.008 · 57. PerzentilDEEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.82% (57th) EPSS

CVSS 5.3 · medium

Is it mine?

32 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · osv

EPSS · bewertet 2026-10-28

The ScalarMult and ScalarBaseMult methods of the P256 Curve may return an incorrect result if called with some specific unreduced scalars (a scalar larger than the order of the curve). This does not impact usages of crypto/ecdsa or crypto/ecdh.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.15.3mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:Nprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 1.4

v3.15.3mediumAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:Nsecondary · FSTEC (BDU) RU

v3.14.9mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-682USprimärCWE-682US

betroffene Produkte (32)

Betroffene Produkte und Versionsbereiche.

Amazon Linux 2alle Versionencert_bundDEcpe:/o:amazon:linux_2:-
Fedora Linuxalle Versionencert_bundDEcpe:/o:fedoraproject:fedora:-
Gentoo Linuxalle Versionencert_bundDEcpe:/o:gentoo:linux:-
Oracle Linuxalle Versionencert_bundDEcpe:/o:oracle:linux:-
Xerox FreeFlow Print Serveralle Versionencert_bundDEcpe:/a:xerox:freeflow_print_server:v2
Xerox FreeFlow Print Server v7 for Solarisalle Versionencert_bundDEcpe:/a:xerox:freeflow_print_server:v7_for_solaris
Xerox FreeFlow Print Server v9alle Versionencert_bundDEcpe:/a:xerox:freeflow_print_server:v9
Go standard library crypto/internal/nistec0 → 1.19.7enisa_euvdEU
Go standard library crypto/internal/nistec1.20.0-0 → 1.20.2enisa_euvdEU
Novell Inc. OpenSUSE Leap≤ 15.4fstec_bduRU
Novell Inc. SUSE Linux Enterprise Server for SAP Applications≤ 15 SP1fstec_bduRU
Novell Inc. SUSE Linux Enterprise Server for SAP Applications≤ 15 SP3fstec_bduRU
Novell Inc. SUSE Linux Enterprise Server for SAP Applications≤ 15 SP2fstec_bduRU
Novell Inc. SUSE Linux Enterprise Server for SAP Applications≤ 15 SP4fstec_bduRU
Novell Inc. Suse Linux Enterprise Desktop≤ 15 SP3fstec_bduRU
Novell Inc. Suse Linux Enterprise Desktop≤ 15 SP4fstec_bduRU
Novell Inc. Suse Linux Enterprise Server≤ 15 SP1-LTSSfstec_bduRU
Novell Inc. Suse Linux Enterprise Server≤ 15 SP4fstec_bduRU
Novell Inc. Suse Linux Enterprise Server≤ 15 SP2-LTSSfstec_bduRU
Novell Inc. Suse Linux Enterprise Server≤ 15 SP3-LTSSfstec_bduRU

20 von 32 angezeigt

Advisories (7)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2023-1116IBM DB2: Mehrere Schwachstellen ermöglichen Denial of ServiceDeutsch2023-05-01csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um einen Denial of Service Angriff durchzuführen.
WID-SEC-W-2023-1183docker: Mehrere SchwachstellenDeutsch2023-05-09csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in docker ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Daten zu manipulieren.
WID-SEC-W-2023-1763Golang Go: Schwachstelle ermöglicht Darstellen falscher InformationenDeutsch2023-07-17csaf · cert_bundDE
Ein lokaler Angreifer kann eine Schwachstelle in Golang Go ausnutzen, um falsche Informationen darzustellen.
WID-SEC-W-2023-2031Xerox FreeFlow Print Server: Mehrere SchwachstellenDeutsch2023-08-09csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Xerox FreeFlow Print Server ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.
WID-SEC-W-2024-0794Dell ECS: Mehrere SchwachstellenDeutsch2024-04-04csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Dell ECS ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuführen, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuführen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuführen.
BIT-golang-2023-24532Incorrect calculation on P256 curves in crypto/internal/nistec2024-03-06vendor · osvUS
The ScalarMult and ScalarBaseMult methods of the P256 Curve may return an incorrect result if called with some specific unreduced scalars (a scalar larger than the order of the curve). This does not impact usages of crypto/ecdsa or crypto/ecdh.
GO-2023-1621Incorrect calculation on P256 curves in crypto/internal/nistec2023-03-08vendor · osvUS
The ScalarMult and ScalarBaseMult methods of the P256 Curve may return an incorrect result if called with some specific unreduced scalars (a scalar larger than the order of the curve). This does not impact usages of crypto/ecdsa or crypto/ecdh.

auch bekannt als (6)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu osv cert_bund NVD CVE.org MITRE

veröffentlicht 2023-03-08geändert 2026-06-17

verwandt (254)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-30780US	high7.5	57.2% (99th)	Exploit	2022-06-11
Lighttpd 1.4.56 through 1.4.58 allows a remote attacker to cause a denial of service (CPU consumption from stuck connections) because connection_read_header_more in connections.c h…
CVE-2016-0777US	medium6.5	63.5% (99th)	Exploit	2016-01-14
The resend_bytes function in roaming_common.c in the client in OpenSSH 5.x, 6.x, and 7.x before 7.1p2 allows remote servers to obtain sensitive information from process memory by r…
CVE-2017-7376US	critical9.8	23.2% (98th)	Exploit	2018-02-19
Buffer overflow in libxml2 allows remote attackers to execute arbitrary code by leveraging an incorrect limit for port values when handling redirects.
CVE-2022-30600US	critical9.8	5.06% (92nd)	Exploit	2022-05-18
A flaw was found in moodle where logic used to count failed login attempts could result in the account lockout threshold being bypassed.
CVE-2021-45960US	high8.8	4.67% (92nd)	Exploit	2022-01-01
In Expat (aka libexpat) before 2.4.3, a left shift by 29 (or more) places in the storeAtts function in xmlparse.c can lead to realloc misbehavior (e.g., allocating too few bytes, o…

+249 weitere

Referenzen (19)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan