PT-2025-43686
CVE-2025-12194
·
تاريخ النشر
2025-10-24
·
تاريخ التحديث
2025-10-25
الوصف من
CVSS 4.0
5.9
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:P/AU:N/R:U/V:C/RE:M/U:Amber
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Bouncy Castle for Java FIPS الإصدارات من 2.1.0 إلى 2.1.1
Bouncy Castle for Java LTS الإصدارات من 2.73.0 إلى 2.73.7
الوصف
توجد مشكلة استهلاك غير منضبط للموارد في Bouncy Castle for Java FIPS و Bouncy Castle for Java LTS. تتعلق المشكلة بتخصيص مفرط للموارد وترتبط بعدة ملفات برنامجية، بما في ذلك
AESNativeCFB.Java، وAESNativeGCM.Java، وSHA256NativeDigest. Java، وAESNativeEngine.Java، وAESNativeCBC.Java، وAESNativeCTR.Java، وAESNativeCFB.Java، وAESNativeGCM.Java، وAESNativeEngine.Java، وAESNativeCBC.Java، وAESNativeGCMSIV.Java، وAESNativeCCM. Java، وAESNativeCTR.Java، وSHA256NativeDigest.Java، وSHA224NativeDigest.Java، وSHA3NativeDigest.Java، وSHAKENativeDigest.Java، وSHA512NativeDigest.Java، وSHA384NativeDigest.Java.التوصيات
يجب تحديث الإصدارات من 2.1.0 إلى 2.1.1 من Bouncy Castle for Java FIPS.
يجب تحديث الإصدارات من 2.73.0 إلى 2.73.7 من Bouncy Castle for Java LTS.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾