安全研究
安全漏洞
Post-Quantum Secure Feldman Verifiable Secret Sharing信息泄漏漏洞(CVE-2025-29779)
发布日期:2025-03-14
更新日期:2025-05-29
受影响系统:David Osipov Post-Quantum Secure Feldman's Verifiable Secret <= 0.8.0b2
描述:
CVE(CAN) ID:
CVE-2025-29779
Post-Quantum Secure Feldman Verifiable Secret Sharing是David Osipov个人开发者的一个Python中后量子安全Feldman的可验证秘密共享(VSS)。
Post-Quantum Secure Feldman Verifiable Secret Sharing 0.7.6b0及之前版本存在信息泄漏漏洞,攻击者可利用该漏洞通过注入攻击绕过冗余检查机制、提取秘密多项式系数并泄漏相关信息。
<**>
建议:
厂商补丁:
David Osipov
------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://en.wikipedia.org/wiki/Fault_attack浏览次数:46
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |