CVE-2016-1000352
CVE-2016-1000352
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
In the Bouncy Castle JCE Provider version 1.55 and earlier the ECIES implementation allowed the use of ECB mode. This mode is regarded as unsafe and support for it has been removed from the provider.
CVSS 7.4 · Élevée · EPSS 2,2% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
bouncycastle Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1.56-1
Mettez à jour vers 1.56-1
bouncycastle Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1.56-1
Mettez à jour vers 1.56-1
bouncycastle Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1.56-1
Mettez à jour vers 1.56-1
bouncycastle Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 1.49+dfsg-3ubuntu1
- 1.51-4ubuntu1
- 1.51-4ubuntu1+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
Sources originales
- https://access.redhat.com/errata/RHSA-2018:2669
- https://access.redhat.com/errata/RHSA-2018:2927
- https://www.oracle.com/security-alerts/cpuoct2020.html
- https://security.netapp.com/advisory/ntap-20181127-0004/
- https://github.com/bcgit/bc-java/commit/9385b0ebd277724b167fe1d1456e3c112112be1f
- https://nvd.nist.gov/vuln/detail/CVE-2016-1000352