VulnerabilitÄte SHA-3 algoritma pamatimplementÄcijas bibliotÄkÄ
SHA-3 (Keccak) kriptogrÄfiskÄs haÅ”funkcijas implementÄcijÄ, kas tiek piedÄvÄta XKCP (eXtended Keccak Code Package) paketÄ, atklÄta ievainojamÄ«ba (CVE-2022-37454), kas var izraisÄ«t bufera pÄrpildÄ«jumu noteikti formatÄtu datu apstrÄdes laikÄ. ProblÄma ir saistÄ«ta ar kļūdu SHA-3 konkrÄtÄs implementÄcijas kodÄ, nevis ar paÅ”a algoritma ievainojamÄ«bu. XKCP pakete tiek piedÄvÄta kÄ oficiÄlÄ SHA-3 implementÄcija, un to izstrÄdÄ komanda […]
