PT-2022-23060 · Openzeppelin · Openzeppelin Contracts

Frangio · Publicado 2022-08-14 · Atualizado 2026-03-26 · CVE-2022-35961

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.9

Alta

Vetor base

AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:L

Nome do software vulnerável e versões afetadas

Versões do OpenZeppelin Contracts anteriores à 4.7.3

Descrição

As funções ECDSA.recover e ECDSA.tryRecover estão vulneráveis à maleabilidade de assinatura, pois aceitam assinaturas compactas EIP-2098 além do formato tradicional de assinatura de 65 bytes. Este problema afeta contratos que implementam a reutilização de assinaturas ou proteção contra repetição, marcando a própria assinatura como usada, em vez da mensagem assinada ou de um nonce incluído nela. Um usuário pode enviar uma assinatura usada anteriormente de uma forma diferente, contornando essa proteção.

Recomendações

Para versões anteriores à 4.7.3, atualize para a versão 4.7.3 para resolver o problema. Como solução temporária, considere modificar os contratos para implementar a reutilização de assinaturas ou a proteção contra repetição, marcando a mensagem assinada ou um nonce incluído nela como usado, em vez da própria assinatura. Restrinja o acesso às funções ECDSA.recover e ECDSA.tryRecover para minimizar o risco de exploração.

Exploit

Correção

Improper Verification of Cryptographic Signature

Enumeração de Fraquezas

CWE-354

CWE-347

Identificadores relacionados

CVE-2022-35961

GHSA-4H98-2769-GH6H

GHSA-Q67F-28XG-22RW

Produtos afetados

Openzeppelin Contracts

Referências · 17

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/35xxx/CVE-2022-35961.json · Exploit
• https://github.com/OpenZeppelin/openzeppelin-contracts · Nota
• https://github.com/OpenZeppelin/openzeppelin-contracts/pull/3610 · Correção
• https://github.com/OpenZeppelin/openzeppelin-contracts/commit/d693d89d99325f395182e4f547dbf5ff8e5c3c87 · Nota
• https://github.com/OpenZeppelin/openzeppelin-contracts/security/advisories/GHSA-4h98-2769-gh6h · Nota
• https://github.com/OpenZeppelin/openzeppelin-contracts/releases/tag/v4.7.3 · Nota
• https://github.com/digitalbazaar/forge/security/advisories/GHSA-q67f-28xg-22rw · Nota
• https://github.com/digitalbazaar/forge/commit/bdecf11571c9f1a487cc0fe72fe78ff6dfa96b85 · Nota
• https://github.com/digitalbazaar/forge · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-35961 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-25793 · Nota de Segurança
• https://datatracker.ietf.org/doc/html/rfc8032#section-8.4 · Nota
• https://osv.dev/vulnerability/GHSA-q67f-28xg-22rw · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-33895 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-4h98-2769-gh6h · Aviso do Fabricante