Summary
Ein lokaler Angreifer kann eine Schwachstelle in Golang Go ausnutzen, um falsche Informationen darzustellen.
Product
Go ist eine quelloffene Programmiersprache.
Vulnerabilities 1
-
Unscored —
Incorrect calculation on P256 curves in crypto/internal/nistec
The ScalarMult and ScalarBaseMult methods of the P256 Curve may return an incorrect result if called with some specific unreduced scalars (a scalar larger than the order of the curve). This does not impact usages of crypto/ecdsa or crypto/ecdh.
Revision history
-
#7
Neue Updates von Fedora aufgenommen
-
#6
Neue Updates von Red Hat aufgenommen
-
#5
Neue Updates von Red Hat aufgenommen
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von IBM aufgenommen
-
#2
Neue Updates von Amazon aufgenommen
-
#1
Initiale Fassung
References
-
Fedora Security Advisory FEDORA-EPEL-2023-B951076A0F vom 2023-10-27
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2023-b951076a0f
-
Red Hat Security Advisory RHSA-2023:5947 vom 2023-10-26
https://access.redhat.com/errata/RHSA-2023:5947
-
Red Hat Security Advisory RHSA-2023:5314 vom 2023-09-20
https://access.redhat.com/errata/RHSA-2023:5314
-
Red Hat Security Advisory RHSA-2023:4892 vom 2023-08-31
https://access.redhat.com/errata/RHSA-2023:4892
-
IBM Security Bulletin 7011697 vom 2023-08-03
https://www.cybersecurity-help.cz/vdb/SB2023080304
-
Amazon Linux Security Advisory ALAS2-2023-2163 vom 2023-07-26
https://alas.aws.amazon.com/AL2/ALAS-2023-2163.html
-
Golang Go Security Advisory vom 2023-07-17
https://pkg.go.dev/vuln/GO-2023-1621