N/A

CVE编号

CVE-2024-50383

利用情况

暂无

补丁情况

N/A

披露时间

2024-10-24

漏洞描述

Botan 在版本 3.6.0 之前，在使用某些 GCC 版本时，在 lib/utils/donna128.h 中的 donna128（用于 Chacha-Poly1305 和 x25519）存在一个编译器引起的秘密依赖操作。如果未设置进位，则可能会发生跳过加法操作。这一现象在 MIPS 上的 GCC 11.3.0 和 x86-i386 上的 GCC 中被观察到。（只有 32 位处理器可能会受到影响。）

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://arxiv.org/pdf/2410.13489
https://github.com/randombit/botan/commit/53b0cfde580e86b03d0d27a488b6c134f662e957
https://github.com/randombit/botan/compare/3.5.0...3.6.0
https://news.ycombinator.com/item?id=41887153

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com