PT-2024-40144 · Pqclean · Pqclean
Publicado
2024-12-11
·
Atualizado
2024-12-11
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas:
PQClean (versões afetadas não especificadas)
Descrição:
Foi identificado um erro de correção na implementação de referência do mecanismo de encapsulamento de chaves HQC, no qual um erro de indexação faz com que parte da chave secreta seja tratada incorretamente como dados não secretos. Isso resulta na devolução de um valor de segredo compartilhado incorreto quando a função de desencapsulamento é chamada com um texto cifrado malformado. Embora nenhum ataque concreto tenha sido identificado, o erro envolve o manuseio incorreto da chave secreta, representando um risco à segurança.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Pqclean