PT-2025-32637
CVE-2025-8885
·
تاريخ النشر
2025-08-12
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/S:P/R:U/RE:M/U:Amber
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Bouncy Castle for Java الإصدارات من 1.0 إلى 1.77
Bouncy Castle for Java - FJA الإصدارات من 1.0.0 إلى 2.0.0
الوصف:
توجد مشكلة في تخصيص الموارد في Bouncy Castle for Java تؤثر على جميع وحدات واجهة برمجة التطبيقات (API). تسمح هذه الثغرة للمهاجمين بالتسبب في تخصيص مفرط للذاكرة من خلال الاستهلاك غير المحدود للموارد، مما قد يؤدي إلى رفض الخدمة. ترتبط المشكلة بملف
ASN1ObjectIdentifier.java الموجود داخل الوحدة الأساسية (core)، ويتم تشغيلها بواسطة معرّفات OID ASN.1 المشوهة.التوصيات:
Bouncy Castle for Java الإصدارات الأقدم من 1.78
Bouncy Castle for Java - FJA الإصدارات الأقدم من 2.0.1
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾