p PatchFirst

CVE-2025-8916

CVE-2025-8916 · Possible DOS in processing large name constraint structures in PKIXCertPathReveiwer

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Allocation of Resources Without Limits or Throttling vulnerability in Legion of the Bouncy Castle Inc. BC Java bcpkix on All (API modules), Legion of the Bouncy Castle Inc. BC Java bcprov on All (API modules), Legion of the Bouncy Castle Inc. BCPKIX FIPS bcpkix-fips on All (API modules) allows Excessive Allocation. This vulnerability is associated with program files https://github.Com/bcgit/bc-java/blob/main/pkix/src/main/java/org/bouncycastle/pkix/jcajce/PKIXCertPathReviewer.Java, https://github.Com/bcgit/bc-java/blob/main/prov/src/main/java/org/bouncycastle/x509/PKIXCertPathReviewer.Java. This issue affects BC Java: from 1.44 through 1.78; BC Java: from 1.44 through 1.78; BCPKIX FIPS: from 1.0.0 through 1.0.7, from 2.0.0 through 2.0.7.

CVSS 6.3 · Mittel · EPSS 0,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • bc java

    Softwareversionen
    • ≥ 1.44, ≤ 1.78: Betroffen (maven)

    Keine Korrektur veröffentlicht

  • bcpkix fips

    Softwareversionen
    • ≥ 1.0.0, ≤ 1.0.7: Betroffen (maven)
    • ≥ 2.0.0, ≤ 2.0.7: Betroffen (maven)

    Keine Korrektur veröffentlicht

  • bouncycastle Debian:12

    Softwareversionen
    • 1.72-2
    • 1.77-1
    • 1.80-1
    • 1.80-2
    • 1.80-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • bouncycastle Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.80-1

    Auf 1.80-1 aktualisieren

  • bouncycastle Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.80-1

    Auf 1.80-1 aktualisieren

  • bouncycastle Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.49+dfsg-3ubuntu1
    • 1.51-4ubuntu1
    • 1.51-4ubuntu1+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • bouncycastle Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 1.57-1
    • 1.58-1
    • 1.59-1
    • 1.59-1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • bouncycastle Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 1.61-1
    • 1.61-1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • bouncycastle Ubuntu:22.04:LTS

    Softwareversionen
    • 1.68-2
    • 1.68-4
    • 1.68-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • bouncycastle Ubuntu:Pro:24.04:LTS

    Softwareversionen
    • 1.72-2
    • 1.77-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.77-1ubuntu0.1~esm1

    Auf 1.77-1ubuntu0.1~esm1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →