CVE-2024-28285

Cryptopp Crypto++ versão 8.9

Uma falha de injeção de dados na função SymmetricDecrypt, localizada em cryptopp/elgamal.h, permite que um invasor coexista no mesmo sistema que o processo da vítima. Isso permite que o invasor divulgue informações e obtenha privilégios elevados.

Para o Cryptopp Crypto++ versão 8.9, considere desativar a função SymmetricDecrypt em cryptopp/elgamal.h como uma solução temporária para minimizar o risco de exploração. Restrinja o acesso a informações e processos confidenciais para impedir a escalada de privilégios até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.