Описание
The curve25519-dalek crate before 4.1.3 for Rust has a constant-time operation on elliptic curve scalars that is removed by LLVM.
| Релиз | Статус | Примечание |
|---|---|---|
| devel | not-affected | |
| jammy | DNE | |
| noble | DNE | |
| plucky | not-affected | 4.1.3+20240618+dfsg-9 |
| upstream | released | 4.1.3+20240618+dfsg-1 |
Показывать по
2.9 Low
CVSS3
Связанные уязвимости
The curve25519-dalek crate before 4.1.3 for Rust has a constant-time operation on elliptic curve scalars that is removed by LLVM.
The curve25519-dalek crate before 4.1.3 for Rust has a constant-time operation on elliptic curve scalars that is removed by LLVM.
The curve25519-dalek crate before 4.1.3 for Rust has a constant-time o ...
curve25519-dalek has timing variability in `curve25519-dalek`'s `Scalar29::sub`/`Scalar52::sub`
Уязвимость библиотеки на языке Rust для арифметических вычислений над эллиптическими кривыми curve25519‑dalek, связанная с удалением оптимизации при компиляции или удалением критичного кода, позволяющая нарушителю оказать воздействие на конфиденциальность защищаемой информации
2.9 Low
CVSS3