Существует ошибка переполнения в процедуре возведения в квадрат Монтгомери x64_64, используемой при возведении в степень с 512-битными моду…

Существует ошибка переполнения в процедуре возведения в квадрат Монтгомери x64_64, используемой при возведении в степень с 512-битными модулями. Ни один из алгоритмов EC не затронут. Анализ показывает, что атаки на 2-простые RSA1024, 3-простые RSA1536 и DSA1024 в результате этого дефекта будет очень трудно выполнить и они не считаются вероятными. Атаки на DH512 считаются вполне осуществимыми. Однако для атаки цель должна повторно использовать закрытый ключ DH512, что в любом случае не рекомендуется. Также могут быть затронуты приложения, непосредственно использующие низкоуровневый API BN_mod_exp, если они используют BN_FLG_CONSTTIME. Исправлено в OpenSSL 1.1.1e (затронуты версии 1.1.1-1.1.1d). Исправлено в OpenSSL 1.0.2u (затронуты версии 1.0.2-1.0.2t).