Tóm tắt nhanh
- CVE-2021-3114 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng stdlib, go (golang).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.7%, cao hơn 85.9% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.15.7, 1.14.14 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| stdlib Go | ≥ 1.15.0-0, < 1.15.7< 1.14.14
| 1.15.71.14.14
|
| go | ≥ 1.15, < 1.15.7< 1.14.14
| 1.15.71.14.14
|
Mô tả
The P224() Curve implementation can in rare circumstances generate incorrect outputs, including returning invalid points from ScalarMult.
Mô tả của NVD
In Go before 1.14.14 and 1.15.x before 1.15.7, crypto/elliptic/p224.go can generate incorrect outputs, related to an underflow of the lowest limb during the final complete reduction in the P-224 field.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí