p PatchFirst

CVE-2016-1000338

CVE-2016-1000338

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

In Bouncy Castle JCE Provider version 1.55 and earlier the DSA does not fully validate ASN.1 encoding of signature on verification. It is possible to inject extra elements in the sequence making up the signature and still have it validate, which in some cases may allow the introduction of 'invisible' data into a signed structure.

CVSS 7.5 · Hoch · EPSS 1,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • bouncycastle Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.56-1

    Auf 1.56-1 aktualisieren

  • bouncycastle Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.56-1

    Auf 1.56-1 aktualisieren

  • bouncycastle Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.56-1

    Auf 1.56-1 aktualisieren

  • bouncycastle Ubuntu:14.04:LTS

    Softwareversionen
    • 1.48+dfsg-2
    • 1.49+dfsg-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.49+dfsg-2ubuntu0.1

    Auf 1.49+dfsg-2ubuntu0.1 aktualisieren

  • bouncycastle Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.49+dfsg-3ubuntu1
    • 1.51-4ubuntu1
    • 1.51-4ubuntu1+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →