PT-2026-1743
CVE-2025-14505
·
تاريخ النشر
2026-01-08
·
تاريخ التحديث
2026-01-09
الوصف من
CVSS 3.1
5.6
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Elliptic الأقدم من 6.6.2
الوصف
يؤدي تطبيق ECDSA داخل حزمة Elliptic إلى إنتاج توقيعات غير صحيحة عندما يحتوي القيمة الوسيطة لـ
k (المحسوبة وفقًا للخطوة 3.2 من RFC 6979) على أصفار في البداية، مما يجعلها عرضة للتحليل التشفيري ويؤدي إلى احتمال الكشف عن المفتاح السري. يحدث ذلك لأن طول k بالبايت يتم حسابه بشكل غير صحيح، مما يؤدي إلى اقتطاع أثناء الحساب. وقد يؤدي ذلك إلى تعطيل المعاملات أو الاتصالات المشروعة. يمكن للمهاجم، في ظل ظروف محددة، استنتاج المفتاح السري من خلال الحصول على توقيع معيب تم إنشاؤه بواسطة إصدار معرض للخطر من Elliptic، بالإضافة إلى توقيع صحيح لنفس المدخلات.التوصيات
قم بالتحديث إلى إصدار Elliptic 6.6.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾