CVE-2025-8916
CVE-2025-8916 · Possible DOS in processing large name constraint structures in PKIXCertPathReveiwer
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Allocation of Resources Without Limits or Throttling vulnerability in Legion of the Bouncy Castle Inc. BC Java bcpkix on All (API modules), Legion of the Bouncy Castle Inc. BC Java bcprov on All (API modules), Legion of the Bouncy Castle Inc. BCPKIX FIPS bcpkix-fips on All (API modules) allows Excessive Allocation. This vulnerability is associated with program files https://github.Com/bcgit/bc-java/blob/main/pkix/src/main/java/org/bouncycastle/pkix/jcajce/PKIXCertPathReviewer.Java, https://github.Com/bcgit/bc-java/blob/main/prov/src/main/java/org/bouncycastle/x509/PKIXCertPathReviewer.Java. This issue affects BC Java: from 1.44 through 1.78; BC Java: from 1.44 through 1.78; BCPKIX FIPS: from 1.0.0 through 1.0.7, from 2.0.0 through 2.0.7.
CVSS 6.3 · Media · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
bc java
- Versiones
- ≥ 1.44, ≤ 1.78: Afectada (maven)
Sin corrección publicada
bcpkix fips
- Versiones
- ≥ 1.0.0, ≤ 1.0.7: Afectada (maven)
- ≥ 2.0.0, ≤ 2.0.7: Afectada (maven)
Sin corrección publicada
bouncycastle Debian:12
- Versiones
- 1.72-2
- 1.77-1
- 1.80-1
- 1.80-2
- 1.80-3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
bouncycastle Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.80-1
Actualiza a 1.80-1
bouncycastle Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.80-1
Actualiza a 1.80-1
bouncycastle Ubuntu:Pro:16.04:LTS
- Versiones
- 1.49+dfsg-3ubuntu1
- 1.51-4ubuntu1
- 1.51-4ubuntu1+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
bouncycastle Ubuntu:Pro:18.04:LTS
- Versiones
- 1.57-1
- 1.58-1
- 1.59-1
- 1.59-1ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
bouncycastle Ubuntu:Pro:20.04:LTS
- Versiones
- 1.61-1
- 1.61-1ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
bouncycastle Ubuntu:22.04:LTS
- Versiones
- 1.68-2
- 1.68-4
- 1.68-5
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
bouncycastle Ubuntu:Pro:24.04:LTS
- Versiones
- 1.72-2
- 1.77-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.77-1ubuntu0.1~esm1
Actualiza a 1.77-1ubuntu0.1~esm1