CVE-2024-29857
CVE-2024-29857
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An issue was discovered in ECCurve.java and ECCurve.cs in Bouncy Castle Java (BC Java) before 1.78, BC Java LTS before 2.73.6, BC-FJA before 1.0.2.5, and BC C# .Net before 2.3.1. Importing an EC certificate with crafted F2m parameters can lead to excessive CPU consumption during the evaluation of the curve parameters.
CVSS 7.5 · Hoch · EPSS 1,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
bouncycastle Debian:12
- Softwareversionen
- 1.72-2
- 1.77-1
- 1.80-1
- 1.80-2
- 1.80-3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
bouncycastle Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.80-1
Auf 1.80-1 aktualisieren
bouncycastle Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.80-1
Auf 1.80-1 aktualisieren
bouncycastle Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 1.49+dfsg-3ubuntu1
- 1.51-4ubuntu1
- 1.51-4ubuntu1+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
bouncycastle Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 1.57-1
- 1.58-1
- 1.59-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.59-1ubuntu0.1~esm1
Auf 1.59-1ubuntu0.1~esm1 aktualisieren
bouncycastle Ubuntu:Pro:20.04:LTS
- Softwareversionen
- 1.61-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.61-1ubuntu0.1~esm1
Auf 1.61-1ubuntu0.1~esm1 aktualisieren
bouncycastle Ubuntu:Pro:22.04:LTS
- Softwareversionen
- 1.68-2
- 1.68-4
- 1.68-5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.68-5ubuntu0.1~esm1
Auf 1.68-5ubuntu0.1~esm1 aktualisieren
bouncycastle Ubuntu:Pro:24.04:LTS
- Softwareversionen
- 1.72-2
- 1.77-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.77-1ubuntu0.1~esm1
Auf 1.77-1ubuntu0.1~esm1 aktualisieren