CVE-2007-6721
CVE-2007-6721
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The Legion of the Bouncy Castle Java Cryptography API before release 1.38, as used in Crypto Provider Package before 1.36, has unknown impact and remote attack vectors related to "a Bleichenbacher vulnerability in simple RSA CMS signatures without signed attributes."
EPSS 2,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
bouncycastle Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.38-1
Auf 1.38-1 aktualisieren
bouncycastle Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.38-1
Auf 1.38-1 aktualisieren
bouncycastle Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.38-1
Auf 1.38-1 aktualisieren
Originalquellen
- http://freshmeat.net/projects/bouncycastlecryptoapi/releases/265580
- http://www.osvdb.org/50358
- http://www.bouncycastle.org/csharp/
- http://www.osvdb.org/50360
- http://www.bouncycastle.org/releasenotes.html
- http://www.osvdb.org/50359
- http://www.bouncycastle.org/devmailarchive/msg08195.html
- https://nvd.nist.gov/vuln/detail/CVE-2007-6721