En bref
- CVE-2020-12118 est une vulnérabilité ÉLEVÉE (CVSS 8.2) touchant github.com/binance-chain/tss-lib, tss-lib (binance).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.3%, plus élevée que 70.1% des vulnérabilités.
- Correctif : mettre à jour vers 1.2.0 ou plus récent.
Description
The keygen protocol implementation in Binance tss-lib before 1.2.0 allows attackers to generate crafted h1 and h2 parameters in order to compromise a signing round or obtain sensitive information from other parties.
Specific Go Packages Affected
github.com/binance-chain/tss-lib/ecdsa/keygen
NVD description
The keygen protocol implementation in Binance tss-lib before 1.2.0 allows attackers to generate crafted h1 and h2 parameters in order to compromise a signing round or obtain sensitive information from other parties.
Autres vulnérabilités de github.com/binance-chain/tss-lib
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free