p PatchFirst

CVE-2025-8885

CVE-2025-8885 · Possible DOS in processing specially formed ASN.1 Object Identifiers

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Allocation of Resources Without Limits or Throttling vulnerability in Legion of the Bouncy Castle Inc. BC Java bcprov on All (API modules), Legion of the Bouncy Castle Inc. BC-FJA bc-fips on All allows Excessive Allocation. This vulnerability is associated with program files https://github.com/bcgit/bc-java/blob/main/core/src/main/java/org/bouncycastle/asn1/ASN1ObjectIdenti... https://github.com/bcgit/bc-java/blob/main/core/src/main/java/org/bouncycastle/asn1/ASN1ObjectIdentifier.Java . This issue affects BC Java: from 1.0 through 1.77; BC-FJA: from 1.0.0 through 1.0.2.5, from 2.0.0 through 2.0.1.

CVSS 6.3 · Moyenne · EPSS 0,5% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • bc java

    Versions du logiciel
    • ≥ 1.0, ≤ 1.77: Concernée (maven)

    Aucun correctif publié

  • bc-fja

    Versions du logiciel
    • ≥ 1.0.0, ≤ 1.0.2.5: Concernée (maven)
    • ≥ 2.0.0, ≤ 2.0.1: Concernée (maven)

    Aucun correctif publié

  • bouncycastle Debian:12

    Versions du logiciel
    • 1.72-2
    • 1.77-1
    • 1.80-1
    • 1.80-2
    • 1.80-3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • bouncycastle Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 1.80-1

    Mettez à jour vers 1.80-1

  • bouncycastle Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 1.80-1

    Mettez à jour vers 1.80-1

  • bouncycastle Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 1.49+dfsg-3ubuntu1
    • 1.51-4ubuntu1
    • 1.51-4ubuntu1+esm1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • bouncycastle Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 1.57-1
    • 1.58-1
    • 1.59-1
    • 1.59-1ubuntu0.1~esm1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • bouncycastle Ubuntu:Pro:20.04:LTS

    Versions du logiciel
    • 1.61-1
    • 1.61-1ubuntu0.1~esm1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • bouncycastle Ubuntu:22.04:LTS

    Versions du logiciel
    • 1.68-2
    • 1.68-4
    • 1.68-5
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • bouncycastle Ubuntu:24.04:LTS

    Versions du logiciel
    • 1.72-2
    • 1.77-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →