PT-2025-43686

CVE-2025-12194

Publicado

2025-10-24

Atualizado

2025-10-25

Descrição por

CVSS 4.0

5.9

Média

MétricasAV:L/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:P/AU:N/R:U/V:C/RE:M/U:Amber

Nome do Software Vulnerável e Versões Afetadas Bouncy Castle for Java FIPS versões 2.1.0 a 2.1.1 Bouncy Castle for Java LTS versões 2.73.0 a 2.73.7

Descrição Existe um problema de consumo descontrolado de recursos no Bouncy Castle for Java FIPS e no Bouncy Castle for Java LTS. O problema envolve alocação excessiva e está associado a múltiplos arquivos de programa, incluindo AESNativeCFB.Java, AESNativeGCM.Java, SHA256NativeDigest.Java, AESNativeEngine.Java, AESNativeCBC.Java, AESNativeCTR.Java, AESNativeCFB.Java, AESNativeGCM.Java, AESNativeEngine.Java, AESNativeCBC.Java, AESNativeGCMSIV.Java, AESNativeCCM.Java, AESNativeCTR.Java, SHA256NativeDigest.Java, SHA224NativeDigest.Java, SHA3NativeDigest.Java, SHAKENativeDigest.Java, SHA512NativeDigest.Java e SHA384NativeDigest.Java.

Recomendações As versões 2.1.0 a 2.1.1 do Bouncy Castle for Java FIPS devem ser atualizadas. As versões 2.73.0 a 2.73.7 do Bouncy Castle for Java LTS devem ser atualizadas.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-400: Uncontrolled Resource Consumption

Identificadores relacionados

CVE-2025-12194

BDU:2026-10866

GHSA-JV6H-4262-Q663