Уязвимость функции wc_ecc_sign_hash() библиотеки SSL/TLS WolfSSL, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость функции wc_ecc_sign_hash() библиотеки SSL/TLS WolfSSL связана с некорректной проверкой криптографической подписи ECDSA в результате расхождения при обработке значений эллиптической кривой. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

CVE: CVE-2024-1544
CVSS v2.0: 3.8