Rikk vulnerability SHA-3 algoritmi peamise teostuse teegis
SHA-3 (Keccak) krĂŒptograafilises rĂ€sifunktsioonis, mis on kergesti kĂ€tte saadav XKCP (eXtended Keccak Code Package) paketis, on tuvastatud haavatavus (CVE-2022-37454), mis vĂ”ib pĂ”hjustada puhvrivigastuse teatud vormindatud andmete töötlemisel. Probleem tuleneb SHA-3 konkreetse rakenduse kodeerimisveast, mitte algoritmi enda haavatavusest. XKCP paketti peetakse SHA-3 ametlikuks rakenduseks, selle arendamine toimub arendajate meeskonna osalusel […]
