FICHE CVE

CVE-2024-31510

Publiée le 2024-05-24 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes utilisant la bibliothèque liboqs d'Open Quantum Safe (v10.0) sont affectés par une faille dans l'implémentation de la signature numérique Dilithium. Un attaquant distant peut exploiter cette vulnérabilité pour prendre le contrôle total du système, lui permettant ainsi de lire, modifier ou supprimer des données sensibles. Cette attaque est très accessible car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être exécutée via un réseau.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

Cryptographie cassée ou risquée · CWE-327 CWE-1319

Publiée2024-05-24

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An issue in Open Quantum Safe liboqs v.10.0 allows a remote attacker to escalate privileges via the crypto_sign_signature parameter in the /pqcrystals-dilithium-standard_ml-dsa-44-ipd_avx2/sign.c component.