CVE-2022-23003

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

O problema surge ao calcular um segredo compartilhado ou uma multiplicação de pontos na curva NIST P-256, resultando em uma coordenada X igual a zero. A saída não é devidamente reduzida módulo o primo do campo P-256, levando a um resultado inválido. Isso pode causar erros quando usado em outras operações, permitindo potencialmente que um invasor aproveite a falha para uma negação de serviço limitada direcionada a usuários individuais. O impacto se limita a aplicativos que utilizam a biblioteca afetada e não se estende a outros componentes.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.