Microsoft Research JavaScript... CVE-2020-1026 CNNVD-202004-891

7.5 AV AC AU C I A
发布: 2020-04-15
修订: 2024-11-21

Microsoft Research JavaScript Cryptography Library是美国微软(Microsoft)公司的一款JavaScript加密库。 Microsoft Research JavaScript Cryptography Library V1.4版本中Elliptic Curve Cryptography的实现存在安全漏洞。攻击者可利用该漏洞获取敏感信息或创建无效的ECDSA签名(会被认定为有效)。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息