Zranitelnost v knihovně s hlavní implementací algoritmu SHA-3
V realizaci kryptografické hashovací funkce SHA-3 (Keccak), nabízené v balíčku XKCP (eXtended Keccak Code Package), byla odhalena zranitelnost (CVE-2022-37454), která může vést k přetečení bufferu při zpracování specificky formátovaných dat. Problém je způsoben chybou v kódu konkrétní implementace SHA-3, nikoli zranitelností samotného algoritmu. Balíček XKCP je prezentován jako oficiální implementace SHA-3, vyvíjený s účastí týmu vývojářů […]
