Microsoft Research JavaScript Cryptography Library 安全漏洞

基本信息

漏洞ID：1216865
漏洞类型：Input Validation Error
发布日期：2018-07-10
更新时间：2018-07-17
CVE编号：CVE-2018-8319
CNNVD-ID：CNNVD-201807-837
漏洞平台：N/A
CVSS评分：N/A

漏洞来源

<a href="https://www.securityfocus.com/bid/104655" target="_blank">https://www.securityfocus.com/bid/104655</a><br/> <a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201807-837" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201807-837</a><br/>

漏洞详情

Microsoft Research JavaScript Cryptography Library是美国微软（Microsoft）公司的一款用于云服务的JavaScript加密库，它支持RSA加密/解密、AES-CBC加密/解密和GCM加密/解密等。Microsoft Research JavaScript Cryptography Library中存在安全功能绕过漏洞，该漏洞源于不正确的算术计算。攻击者可通过构造签名（无需对应的密钥）并模仿与公钥/私钥对相关联的实体利用该漏洞绕过安全限制，执行未授权的操作。

参考资料

来源:portal.msrc.microsoft.com

链接:https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8319