CVE-2024-34703

Versões do Botan anteriores à 2.19.4 e à 3.3.0

O problema está relacionado à análise de certificados X.509 com codificação explícita de parâmetros de curva elíptica. Um invasor pode apresentar um certificado com parâmetros muito grandes, causando computação excessiva quando o parâmetro é verificado para ser primo. Isso pode levar a uma negação de serviço. A prova de conceito utilizou um primo de 16 Kbit para esse fim. O suporte à codificação explícita de parâmetros de curva elíptica está obsoleto no Botan.

Para versões anteriores à 2.19.4, atualize para a versão 2.19.4 ou posterior para corrigir o problema.

Para versões anteriores à 3.3.0, atualize para a versão 3.3.0 ou posterior para corrigir o problema.

Como solução alternativa temporária, considere restringir o uso da codificação explícita de parâmetros de curva elíptica até que uma correção seja aplicada.