Ranljivost u biblioteci sa osnovnom implementacijom algoritma SHA-3
U implementaciji kriptografske heš funkcije SHA-3 (Keccak), predložene u paketu XKCP (eXtended Keccak Code Package), otkrivena je ranljivost (CVE-2022-37454), koja može dovesti do prepunjenja bafera tokom obrade određeno formatiranih podataka. Problem je uzrokovan greškom u kodu specifične implementacije SHA-3, a ne ranjivošću u samom algoritmu. Paket XKCP se predstavlja kao zvanična implementacija SHA-3, razvija se uz podršku tima programera […]
