Tóm tắt nhanh
- CVE-2020-12607 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng fastecdsa, fastecdsa (antonkueltz).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.3%, cao hơn 70.8% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.1.2 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| fastecdsa PyPI | < 2.1.2
| 2.1.2
|
| fastecdsa | < 2.1.2
| 2.1.2
|
Mô tả
An issue was discovered in fastecdsa before 2.1.2. When using the NIST P-256 curve in the ECDSA implementation, the point at infinity is mishandled. This means that for an extreme value in k and s<sup>-1</sup>, the signature verification fails even if the signature is correct. This behavior is not solely a usability problem. There are some threat models where an attacker can benefit by successfully guessing users for whom signature verification will fail.
Mô tả của NVD
An issue was discovered in fastecdsa before 2.1.2. When using the NIST P-256 curve in the ECDSA implementation, the point at infinity is mishandled. This means that for an extreme value in k and s^-1, the signature verification fails even if the signature is correct. This behavior is not solely a usability problem. There are some threat models where an attacker can benefit by successfully guessing users for whom signature verification will fail.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí