CVE-2023-24532: golang go

csirt@kutim:~/threat-intel/cve/CVE-2023-24532

CVSS 5.3 · Medium EPSS 0,82%

Kerentanan Incorrect Calculation pada golang go. Skor CVSS 3.1 5.3 (Medium) menurut NVD.

Deskripsi (NVD)

The ScalarMult and ScalarBaseMult methods of the P256 Curve may return an incorrect result if called with some specific unreduced scalars (a scalar larger than the order of the curve). This does not impact usages of crypto/ecdsa or crypto/ecdh.

Rincian

Terbit di NVD: 8 Maret 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 5.3 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-682: Incorrect Calculation
EPSS (30 hari): 0,82% peluang dieksploitasi; lebih tinggi dari 56,0% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
golang	go	Semua versi sebelum 1.19.7
golang	go	Versi 1.20.0 hingga sebelum 1.20.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://go.dev/cl/471255 patch
https://go.dev/issue/58647 issue tracking · patch
https://pkg.go.dev/vuln/GO-2023-1621 advisory pihak ketiga
https://groups.google.com/g/golang-announce/c/3-TpUx48iQY mailing list · release notes
https://security.netapp.com/advisory/ntap-20230331-0011/

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.