Sårbarhed i biblioteket med den primære implementering af SHA-3 algoritmen
Der er identificeret en sårbarhed (CVE-2022-37454) i implementeringen af den kryptografiske hash-funktion SHA-3 (Keccak), som tilbydes i XKCP (eXtended Keccak Code Package), som kan føre til buffer overflow under behandlingen af bestemte formatere data. Problemet skyldes en fejl i koden for den specifikke implementering af SHA-3 og ikke en sårbarhed i selve algoritmen. XKCP-pakken præsenteres som en officiel implementering af SHA-3 og udvikles med deltagelse af et team af udviklere […]
