Vulnerabilidade na biblioteca com a implementação principal do algoritmo SHA-3
Foi identificada uma vulnerabilidade (CVE-2022-37454) na implementação da função de hash criptográfico SHA-3 (Keccak), proposta no pacote XKCP (eXtended Keccak Code Package), que pode levar a um estouro de buffer ao processar certos dados formatados. O problema é causado por um erro no código da implementação específica do SHA-3, e não por uma vulnerabilidade no próprio algoritmo. O pacote XKCP é apresentado como a implementação oficial do SHA-3 e está sendo desenvolvido com a participação da equipe de […]
