Към съдържанието
Търсене

CVE-2025-66017: LFDT-Lockness cggmp21, слаба криптография

8.2

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

CGGMP24 is a state-of-art ECDSA TSS protocol that supports 1-round signing (requires 3 preprocessing rounds), identifiable abort, and a key refresh protocol. In versions 0.6.3 and prior of cggmp21 and version 0.7.0-alpha.1 of cggmp24, presignatures can be used in the way that significantly reduces security. cggmp24 version 0.7.0-alpha.2 release contains API changes that make it impossible to use presignatures in contexts in which it reduces security.

Засегнати продукти

  • LFDT-Lockness cggmp21: cggmp21 <= 0.6.3; cggmp24 = 0.7.0-alpha.1

Вид слабост

История

  • 25 ноември 2025 Публикувано

Други уязвимости в LFDT-Lockness cggmp21

Първоизточници

CVE-2025-66017: LFDT-Lockness cggmp21, слаба криптография | freedomonline.bg