要点
- CVE-2021-3114 は stdlib, go (golang) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
- 今後30日間に悪用される確率（EPSS）：2.7%（全脆弱性の 85.9% より高い）。
- 対処：1.15.7, 1.14.14 以降に更新してください。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|
| stdlib Go | ≥ 1.15.0-0, < 1.15.7< 1.14.14
| 1.15.71.14.14
|
| go | ≥ 1.15, < 1.15.7< 1.14.14
| 1.15.71.14.14
|
概要
The P224() Curve implementation can in rare circumstances generate incorrect outputs, including returning invalid points from ScalarMult.
NVD の説明
In Go before 1.14.14 and 1.15.x before 1.15.7, crypto/elliptic/p224.go can generate incorrect outputs, related to an underflow of the lowest limb during the final complete reduction in the P-224 field.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン