CVE-2019-16143
Publiée le 2019-09-09 · Dernière modification le 2026-06-17
Les logiciels conçus à l'aide de la caisse (crate) Rust `blake2` (versions antérieures à 0.8.1) sont affectés par une faille qui entraîne des résultats incorrects lors des calculs HMAC. Un attaquant pourrait exploiter cette erreur de logique pour contourner l'authentification ou forger des signatures, prenant potentiellement le contrôle total du système. Cette action peut être réalisée à distance via le réseau, sans nécessiter d'interaction de l'utilisateur ni d'identifiants préalables.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in the blake2 crate before 0.8.1 for Rust. The BLAKE2b and BLAKE2s algorithms, when used with HMAC, produce incorrect results because the block sizes are half of the required sizes.