CVE-2007-6721
CVE-2007-6721
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The Legion of the Bouncy Castle Java Cryptography API before release 1.38, as used in Crypto Provider Package before 1.36, has unknown impact and remote attack vectors related to "a Bleichenbacher vulnerability in simple RSA CMS signatures without signed attributes."
EPSS 2,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
bouncycastle Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1.38-1
Mettez à jour vers 1.38-1
bouncycastle Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1.38-1
Mettez à jour vers 1.38-1
bouncycastle Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1.38-1
Mettez à jour vers 1.38-1
Sources originales
- http://freshmeat.net/projects/bouncycastlecryptoapi/releases/265580
- http://www.osvdb.org/50358
- http://www.bouncycastle.org/csharp/
- http://www.osvdb.org/50360
- http://www.bouncycastle.org/releasenotes.html
- http://www.osvdb.org/50359
- http://www.bouncycastle.org/devmailarchive/msg08195.html
- https://nvd.nist.gov/vuln/detail/CVE-2007-6721