Dignifiedquire

Nome do software vulnerável e versões afetadas: Versões do rPGP anteriores à 0.14.1 Descrição: A vulnerabilidade permite que um invasor provoque falhas no rPGP ao fornecer dados manipulados. Isso pode ocorrer em vários cenários, incluindo a análise de mensagens OpenPGP, a descriptografia de mensagens via `decrypt with password()`, a análise ou conversão de chaves públicas, a análise de mensagens de texto claro assinadas e o uso de chaves privadas malformadas para assinar ou criptografar. A complexidade do ataque é considerada baixa, e o resultado é um impacto de negação de serviço por meio do encerramento do programa, sem impacto nas propriedades de segurança de confidencialidade ou integridade. Recomendações: Para versões anteriores à 0.14.1, atualize para a versão 0.14.1 para corrigir a vulnerabilidade. Como solução temporária, considere restringir o uso de componentes vulneráveis, como `decrypt with password()`, até que o patch seja aplicado. Evite usar chaves privadas malformadas para assinar ou criptografar até que a vulnerabilidade seja resolvida.

**Nome do software vulnerável e versões afetadas** Lotus (versões afetadas não especificadas) **Descrição** O problema diz respeito à validação de assinaturas BLS no Lotus, que utiliza o método VerifyCompressed da biblioteca blst. Esse método aceita assinaturas em dois formatos: serializadas e compactadas, permitindo que as assinaturas BLS sejam fornecidas como qualquer uma das duas matrizes de bytes distintas. As funções de validação de blocos do Lotus realizam uma verificação de exclusividade nos blocos fornecidos, considerando dois blocos distintos se os CIDs de seus cabeçalhos não corresponderem. O método CID para o cabeçalho do bloco inclui o BlockSig do bloco. Como resultado, seria possível penalizar mineradores por blocos válidos, já que existem dois CIDs de bloco válidos diferentes disponíveis para cada bloco, embora este deva ser único. **Recomendações** Ao mudar das ligações `blst` baseadas em go para as ligações em `filecoin-ffi`, os caminhos de código agora garantem que todas as assinaturas sejam compactadas por tamanho e pela forma como são deserializadas. Essa alteração ocorreu em https://github.com/filecoin-project/lotus/pull/5393. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.