Към съдържанието
Търсене

CVE-2025-66016: LFDT-Lockness cggmp21, логическа грешка

9.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

CGGMP24 is a state-of-art ECDSA TSS protocol that supports 1-round signing (requires 3 preprocessing rounds), identifiable abort, and a key refresh protocol. Prior to version 0.6.3, there is a missing check in the ZK proof that enables an attack in which single malicious signer can reconstruct full private key. This issue has been patched in version 0.6.3, for full mitigation it is recommended to upgrade to cggmp24 version 0.7.0-alpha.2 as it contains more security checks.

Засегнати продукти

  • LFDT-Lockness cggmp21: < 0.6.3

Вид слабост

История

  • 25 ноември 2025 Публикувано

Други уязвимости в LFDT-Lockness cggmp21

Първоизточници

CVE-2025-66016: LFDT-Lockness cggmp21, логическа грешка | freedomonline.bg