The P1735 IEEE standard describes flawed methods for encrypting electronic-design intellectual property (IP), including modification of Rights Block to remove or relax license requirement
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
O padrão IEEE P1735 para proteger arquivos de design eletrônico possui falhas graves em seus métodos de criptografia. Atacantes podem potencialmente recuperar os arquivos originais sem possuir a chave de descriptografia correta, tornando a proteção ineficaz.
O CVE-2017-13097 expõe fraquezas criptográficas em implementações do IEEE P1735 usadas para criptografar propriedade intelectual de design eletrônico. As falhas no padrão de criptografia e gerenciamento do Rights Block permitem que atacantes recuperem IP em texto plano através de ataques criptográficos sem possuir a chave, e habilitam modificação de restrições de licença para contornar controles de acesso.