CVE-2020-15522
CVE-2020-15522
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Bouncy Castle BC Java before 1.66, BC C# .NET before 1.8.7, BC-FJA before 1.0.1.2, 1.0.2.1, and BC-FNA before 1.0.1.1 have a timing issue within the EC math library that can expose information about the private key when an attacker is able to observe timing information for the generation of multiple deterministic ECDSA signatures.
CVSS 5.9 · Moyenne · EPSS 1,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
bouncycastle Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1.68-1
Mettez à jour vers 1.68-1
bouncycastle Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1.68-1
Mettez à jour vers 1.68-1
bouncycastle Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1.68-1
Mettez à jour vers 1.68-1
bouncycastle Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 1.49+dfsg-3ubuntu1
- 1.51-4ubuntu1
- 1.51-4ubuntu1+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
bouncycastle Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 1.57-1
- 1.58-1
- 1.59-1
- 1.59-1ubuntu0.1~esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
bouncycastle Ubuntu:Pro:20.04:LTS
- Versions du logiciel
- 1.61-1
- 1.61-1ubuntu0.1~esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié