CVE-2026-15997

Aşağı

Təsvir

Legion of the Bouncy Castle Inc. BC-LTS bcprov-lts8on komponentinin ARM platformasında sərhədlərdən kənar yazma zəifliyi bufer daşmasına yol açır. Bu zəiflik aşağıdakı proqram faylları ilə əlaqəlidir: https://github.Com/bcgit/bc-lts-java/blob/main/native_c/arm/sha/shake.C, https://github.Com/bcgit/bc-lts-java/blob/main/native_c/arm/sha/sha3.C. Bu problem BC-LTS versiya 2.73.0-dan başlayaraq 2.73.12.1 versiyasına qədər olan hissəni təsir edir. Problem yalnız tətbiqin potensial olaraq etibarsız mənbələrdən yadda saxlanıla bilən SHA3 / SHAKE vəziyyətlərini qəbul etdiyi halda aktualdır.

CiddilikAşağı

CVSS1.7

İstismar ehtimalı—

MəhsulBC-LTS

Dərc16 iyl 2026

İlk görülmə16 iyl 2026

Zəiflik növüCWE-787Sərhəddən kənar yazma

Necə düzəltmək olar

Yeniləyin

Legion of the Bouncy Castle Inc. BC-LTS2.73.12.1 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Legion of the Bouncy Castle Inc. BC-LTS	2.73.0 ≤ v < 2.73.12.1	2.73.12.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.