CVE-2026-63574
Təsvir
Bouncy Castle Inc. tərəfindən təqdim olunan Legion bc-csharp versiya 2.7.0-dan əvvəlki versiyalarda, OpenPGP imza və istifadəçi atributu altpaket analizatorlarında (SignatureSubpacketsParser.ReadPacket, UserAttributeSubpacketsParser.ReadPacket) həddindən artıq böyük ölçü dəyəri ilə yaddaş ayrılması mümkündür. Xüsusi hazırlanmış OpenPGP açıq açarı, sertifikatı və ya imzası təqdim edə bilən uzaqdakı, autentifikasiya olunmamış hücumçu, beş oktetli uzunluq formasından istifadə edərək altpaket başlığı vasitəsilə xidmətdən imtinaya (analiz prosesində OutOfMemoryException və ya yaddaşın tükənməsi) səbəb ola bilər. Bunun səbəbi bəyan edilmiş uzunluğun, heç bir üst hədd olmadan və onu əhatə edən altpaket sahəsinin və ya paketin ölçüsü ilə müqayisə edilmədən altpaket buferi üçün istifadə edilməsidir; beləliklə, hər hansı altpaket məlumatı oxunmazdan əvvəl cəmi bir neçə bayt giriş təxminən 2 QB-a qədər yaddaş ayrılmasını tələb edə bilər.
Necə düzəltmək olar
- Legion of the Bouncy Castle Inc. bc-csharp2.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Legion of the Bouncy Castle Inc. bc-csharp | v < 2.7.0 | 2.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.