PT-2025-32637 · Unknown+1 · Bouncy Castle For Java+1
CVSS v4.0
6.3
Média
| Vetor | AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/S:P/R:U/RE:M/U:Amber |
Nome do Software Vulnerável e Versões Afetadas:
Bouncy Castle for Java versões 1.0 a 1.77
Bouncy Castle for Java - FJA versões 1.0.0 a 2.0.0
Descrição:
Existe um problema de alocação de recursos no Bouncy Castle for Java que afeta todos os módulos da API. A vulnerabilidade permite que atacantes causem alocação excessiva de memória através do consumo ilimitado de recursos, potencialmente levando à negação de serviço. O problema está associado ao arquivo
ASN1ObjectIdentifier.java dentro do módulo core e é acionado por OIDs ASN.1 malformados.Recomendações:
Bouncy Castle for Java versões anteriores à 1.78
Bouncy Castle for Java - FJA versões anteriores à 2.0.1
Exploit
Correção
DoS
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Bouncy Castle For Java
Debian