Threat Investigation
Tanıtım talep edin

CVE-2024-29857

Yüksek

Açıklama

Bouncy Castle Java (BC Java) 1.78 öncesi, BC Java LTS 2.73.6 öncesi, BC-FJA 1.0.2.5 öncesi ve BC C# .Net 2.3.1 öncesi sürümlerde ECCurve.java ve ECCurve.cs dosyalarında bir sorun tespit edilmiştir. Özel olarak hazırlanmış F2m parametrelerine sahip bir EC sertifikasının içe aktarılması, eğri parametrelerinin değerlendirilmesi sırasında aşırı CPU tüketimine yol açabilir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünOrg.bouncycastle:bcprov-jdk18on
Yayın14 May 2024
İlk görülme14 May 2024
Zayıflık türüCWE-125Sınır dışı okuma

Nasıl düzeltilir

Güncelleyin
  • org.bouncycastle:bcprov-jdk18on1.78 ya da sonraki bir sürüm
  • org.bouncycastle:bcprov-jdk15on1.78 ya da sonraki bir sürüm
  • org.bouncycastle:bcprov-jdk15to181.78 ya da sonraki bir sürüm
  • org.bouncycastle:bcprov-jdk141.78 ya da sonraki bir sürüm
  • org.bouncycastle:bctls-jdk18on1.78 ya da sonraki bir sürüm
  • org.bouncycastle:bctls-jdk141.78 ya da sonraki bir sürüm
  • org.bouncycastle:bctls-jdk15to181.78 ya da sonraki bir sürüm
  • org.bouncycastle:bc-fips1.0.2.5 ya da sonraki bir sürüm
  • BouncyCastle.Cryptography2.3.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
org.bouncycastle:bcprov-jdk18onMavenv < 1.781.78
org.bouncycastle:bcprov-jdk15onMavenv < 1.781.78
org.bouncycastle:bcprov-jdk15to18Mavenv < 1.781.78
org.bouncycastle:bcprov-jdk14Mavenv < 1.781.78
org.bouncycastle:bctls-jdk18onMavenv < 1.781.78
org.bouncycastle:bctls-jdk14Mavenv < 1.781.78
org.bouncycastle:bctls-jdk15to18Mavenv < 1.781.78
org.bouncycastle:bc-fipsMavenv < 1.0.2.51.0.2.5
BouncyCastleNuGetAralık belirtilmemiş—
BouncyCastle.CryptographyNuGetv < 2.3.12.3.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.