ATENCIÓN: Se encuentra visualizando contenido relacionado con ediciones anteriores de las Jornadas STIC CCN. Puede consultar toda la información de las ediciones en curso en el siguiente enlace.
Seleccione su idioma
Descargar programa (pdf)Desbordamiento de búfer en implementaciones de SHA-3
Jue 28 ,11:20:00
- 11:50:00
|
Sala 16
-
Tecnologías cuánticas y postcuánticas
Una vulnerabilidad de desbordamiento de búfer en la implementación "oficial" de SHA-3 por parte de sus diseñadores pasó desapercibida durante más de una década. La vulnerabilidad afectó a varios proyectos que incorporaron el código, como Python y PHP, y se le asignó el identificador CVE-2022-37454. Esta ponencia describe la vulnerabilidad, proporciona una prueba de concepto para ejecutar código arbitrario y discute diversas estrategias de mitigación.
Ponente(s):
