CVE-2023-24532: fallo en Go standard library crypto/internal/nistec
Incorrect calculation on P256 curves in crypto/internal/nistec
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 0.8%
The ScalarMult and ScalarBaseMult methods of the P256 Curve may return an incorrect result if called with some specific unreduced scalars (a scalar larger than the order of the curve). This does not impact usages of crypto/ecdsa or crypto/ecdh.
Productos afectados
Go standard library · crypto/internal/nistecCVEs relacionadas — Go standard library crypto/internal/nistec
En el mismo producto, de las más peligrosas a las menos.