Vulnerabilitet në bibliotekën me realizimin kryesor të algoritmit SHA-3
NĂ« implementimin e funksionit hash kriptografik SHA-3 (Keccak) tĂ« propozuar nĂ« paketĂ«n XKCP (pako e zgjeruar e kodit Keccak), Ă«shtĂ« zbuluar njĂ« vulnerabilitet (CVE-2022-37454), i cili mund tĂ« çojĂ« nĂ« mbushjen e tamponit gjatĂ« procesit tĂ« pĂ«rpunimit tĂ« tĂ« dhĂ«nave tĂ« formatuara nĂ« mĂ«nyrĂ« specifike. Problemi shkaktohet nga njĂ« gabim nĂ« kodin e implementimit tĂ« veçantĂ« tĂ« SHA-3 dhe jo nga njĂ« vulnerabilitet i vetĂ« algoritmit. Paketa XKCP paraqitet si implementimi zyrtar i SHA-3 dhe zhvillohet me pjesĂ«marrjen e ekipit tĂ« zhvilluesve […]
