PT-2026-33030
CVE-2026-3505
·
تاريخ النشر
2026-04-15
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات BC-JAVA الأقدم من 1.84
الوصف
تسمح مشكلة في وحدات bcpg بحجم غير محدود لكتل PGP AEAD، مما قد يؤدي إلى استنفاد الموارد قبل المصادقة. ويحدث استنفاد الموارد عندما يفتقر النظام إلى حدود أو ضوابط على تخصيص الموارد، مما يسمح للطالب بالطلب باستهلاك كل ذاكرة النظام أو وحدة المعالجة المركزية (CPU) المتاحة.
التوصيات
التحديث إلى الإصدار 1.84 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾