Zaloguj się
Deutsch English Español Polski
Średnia

Bouncy Castle Denial of Service (DoS)

  • Ujawniono: 23.11.2023
  • Aktualizacja: 11.10.2026 13:20

Bouncy Castle for Java before 1.73 contains a potential Denial of Service (DoS) issue within the Bouncy Castle org.bouncycastle.openssl.PEMParser class. This class parses OpenSSL PEM encoded streams containing X.509 certificates, PKCS8 encoded keys, and PKCS7 objects. Parsing a file that has crafted ASN.1 data through the PEMParser causes an OutOfMemoryError, which can enable a denial of service attack.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Java / Kotlin (Maven) org.bouncycastle:bcpkix-jdk18on < 1.73 1.73
Java / Kotlin (Maven) org.bouncycastle:bcprov-ext-jdk15on < 1.73 1.73
Java / Kotlin (Maven) org.bouncycastle:bcprov-ext-jdk16 < 1.73 1.73
Java / Kotlin (Maven) org.bouncycastle:bcprov-jdk14 < 1.73 1.73
Java / Kotlin (Maven) org.bouncycastle:bcprov-jdk15 < 1.73 1.73
Java / Kotlin (Maven) org.bouncycastle:bcprov-jdk15on wszystkie wersje brak poprawki
Java / Kotlin (Maven) org.bouncycastle:bcprov-jdk15to18 < 1.73 1.73
Java / Kotlin (Maven) org.bouncycastle:bcprov-jdk16 < 1.73 1.73
Java / Kotlin (Maven) org.bouncycastle:bcprov-jdk18on < 1.73 1.73

Odnośniki

Ocena CVSS 5.5/10
Wektor CVSS
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Słabość (CWE)
CWE-400
Platforma
Java / Kotlin (Maven)
Paczka
org.bouncycastle:bcpkix-jdk18on, org.bouncycastle:bcprov-ext-jdk15on, org.bouncycastle:bcprov-ext-jdk16
Ujawniono
23.11.2023
Aktualizacja
11.10.2026 13:20

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-wjxj-5m7g-mg7q - CC BY 4.0

Historia podatności: org.bouncycastle:bcprov-jdk15on

Wszystkie opisane podatności tej paczki (Java / Kotlin (Maven)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (25) w archiwum
Wszystkich wpisów
25
Pierwsza → ostatnia
10.2018 04.2026
Bez poprawki
3
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 2
  • Wysoka 8
  • Średnia 14
  • Niska 1

Ujawnienia w latach

Istotność:
  1. Bouncy Castle for Java GOST 28147 CTR mode reuses keystream after 255 blocks
    Krytyczna · 7.5 CVE-2025-14813 <= 1.7.0 brak poprawki
  2. Bouncy Castle Denial of Service (DoS) ten wpis
    Średnia · 5.5 CVE-2023-33202 wszystkie wersje brak poprawki
  3. Logic error in Legion of the Bouncy Castle BC Java
    Wysoka · 8.1 CVE-2020-28052 >= 1.65, < 1.67 1.67
  4. In Bouncy Castle JCE Provider the DHIES implementation allowed the use of ECB mode
    Wysoka · 7.4 CVE-2016-1000344 < 1.56 1.56
  5. In Bouncy Castle JCE Provider the ECIES implementation allowed the use of ECB mode
    Wysoka · 7.4 CVE-2016-1000352 < 1.56 1.56
  6. In Bouncy Castle JCE Provider the DSA key pair generator generates a weak private key if used with default values
    Wysoka · 7.5 CVE-2016-1000343 < 1.56 1.56
  7. In Bouncy Castle JCE Provider ECDSA does not fully validate ASN.1 encoding of signature on verification
    Wysoka · 7.5 CVE-2016-1000342 < 1.56 1.56
  8. The Bouncy Castle JCE Provider carry a propagation bug
    Wysoka · 7.5 CVE-2016-1000340 >= 1.51, < 1.56 1.56
  9. In Bouncy Castle JCE Provider it is possible to inject extra elements in the sequence making up the signature and still have it validate
    Wysoka · 7.5 CVE-2016-1000338 >= 1.38, < 1.56 1.56
  10. Deserialization of Untrusted Data in Bouncy castle
    Krytyczna · 9.8 CVE-2018-1000613 >= 1.57, < 1.60 1.60
  11. Bouncy Castle has a flaw in the Low-level interface to RSA key pair generator
    Wysoka · 7.5 CVE-2018-1000180 < 1.60 1.60

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.