Zaloguj się
Deutsch English Español Polski
Średnia

Improper Input Validation in Bouncy Castle

  • Ujawniono: 14.05.2022
  • Aktualizacja: 11.10.2026 12:21

The TLS implementation in the Bouncy Castle Java library before 1.48 and C# library before 1.8 does not properly consider timing side-channel attacks on a noncompliant MAC check operation during the processing of malformed CBC padding, which allows remote attackers to conduct distinguishing attacks and plaintext-recovery attacks via statistical analysis of timing data for crafted packets, a related issue to CVE-2013-0169.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Java / Kotlin (Maven) org.bouncycastle:bcprov-jdk15on < 1.48 1.48

Odnośniki

Ocena CVSS -
Słabość (CWE)
CWE-20
Platforma
Java / Kotlin (Maven)
Paczka
org.bouncycastle:bcprov-jdk15on
Ujawniono
14.05.2022
Aktualizacja
11.10.2026 12:21

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-8353-fgcr-xfhx - CC BY 4.0

Historia podatności: org.bouncycastle:bcprov-jdk15on

Wszystkie opisane podatności tej paczki (Java / Kotlin (Maven)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (25) w archiwum
Wszystkich wpisów
25
Pierwsza → ostatnia
10.2018 04.2026
Bez poprawki
3
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 2
  • Wysoka 8
  • Średnia 14
  • Niska 1

Ujawnienia w latach

Istotność:
  1. Bouncy Castle for Java GOST 28147 CTR mode reuses keystream after 255 blocks
    Krytyczna · 7.5 CVE-2025-14813 <= 1.7.0 brak poprawki
  2. Improper Input Validation in Bouncy Castle ten wpis
    Średnia CVE-2013-1624 < 1.48 1.48
  3. Logic error in Legion of the Bouncy Castle BC Java
    Wysoka · 8.1 CVE-2020-28052 >= 1.65, < 1.67 1.67
  4. In Bouncy Castle JCE Provider the DHIES implementation allowed the use of ECB mode
    Wysoka · 7.4 CVE-2016-1000344 < 1.56 1.56
  5. In Bouncy Castle JCE Provider the ECIES implementation allowed the use of ECB mode
    Wysoka · 7.4 CVE-2016-1000352 < 1.56 1.56
  6. In Bouncy Castle JCE Provider the DSA key pair generator generates a weak private key if used with default values
    Wysoka · 7.5 CVE-2016-1000343 < 1.56 1.56
  7. In Bouncy Castle JCE Provider ECDSA does not fully validate ASN.1 encoding of signature on verification
    Wysoka · 7.5 CVE-2016-1000342 < 1.56 1.56
  8. The Bouncy Castle JCE Provider carry a propagation bug
    Wysoka · 7.5 CVE-2016-1000340 >= 1.51, < 1.56 1.56
  9. In Bouncy Castle JCE Provider it is possible to inject extra elements in the sequence making up the signature and still have it validate
    Wysoka · 7.5 CVE-2016-1000338 >= 1.38, < 1.56 1.56
  10. Deserialization of Untrusted Data in Bouncy castle
    Krytyczna · 9.8 CVE-2018-1000613 >= 1.57, < 1.60 1.60
  11. Bouncy Castle has a flaw in the Low-level interface to RSA key pair generator
    Wysoka · 7.5 CVE-2018-1000180 < 1.60 1.60

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.