Nome do Software Vulnerável e Versões Afetadas: elliptic (versões afetadas não especificadas)

Descrição: A falha permite a extração da chave privada a partir de assinaturas ECDSA ao assinar uma entrada malformada, como uma string ou um número, que pode vir de entrada de rede JSON. Isso é possível porque a biblioteca elliptic aceita strings hexadecimais como um dos tipos de entrada possíveis. A vulnerabilidade pode ser explorada mediante a construção de uma mensagem maliciosa que possa ser assinada, levando à reutilização do valor k e, em última análise, permitindo a extração da chave privada. O ataque requer apenas uma única mensagem maliciosa assinada para a extração completa da chave. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.