PT-2025-32637

CVE-2025-8885

Publicado

2025-08-12

Atualizado

2026-10-30

Descrição por

CVSS 4.0

6.3

Média

MétricasAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/S:P/R:U/RE:M/U:Amber

Nome do Software Vulnerável e Versões Afetadas: Bouncy Castle for Java versões 1.0 a 1.77 Bouncy Castle for Java - FJA versões 1.0.0 a 2.0.0

Descrição: Existe um problema de alocação de recursos no Bouncy Castle for Java que afeta todos os módulos da API. A vulnerabilidade permite que atacantes causem alocação excessiva de memória através do consumo ilimitado de recursos, potencialmente levando à negação de serviço. O problema está associado ao arquivo ASN1ObjectIdentifier.java dentro do módulo core e é acionado por OIDs ASN.1 malformados.

Recomendações: Bouncy Castle for Java versões anteriores à 1.78 Bouncy Castle for Java - FJA versões anteriores à 2.0.1

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Bing Shi

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-770: Allocation of Resources Without Limits or Throttling

Identificadores relacionados