Parity

Libsecp256k1

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2021-38195

Exploit
  • EPSS 0.17%
  • Veröffentlicht 08.08.2021 06:15:09
  • Zuletzt bearbeitet 21.11.2024 06:16:37

An issue was discovered in the libsecp256k1 crate before 0.5.0 for Rust. It can verify an invalid signature because it allows the R or S parameter to be larger than the curve order, aka an overflow.

7.5

CVE-2019-25003

  • EPSS 0.21%
  • Veröffentlicht 31.12.2020 10:15:14
  • Zuletzt bearbeitet 21.11.2024 04:39:43

An issue was discovered in the libsecp256k1 crate before 0.3.1 for Rust. Scalar::check_overflow allows a timing side-channel attack; consequently, attackers can obtain sensitive information.

5.9

CVE-2019-20399

  • EPSS 0.39%
  • Veröffentlicht 23.01.2020 00:15:09
  • Zuletzt bearbeitet 21.11.2024 04:38:23

A timing vulnerability in the Scalar::check_overflow function in Parity libsecp256k1-rs before 0.3.1 potentially allows an attacker to leak information via a side-channel attack.