CVE-2007-6721
CVE-2007-6721
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The Legion of the Bouncy Castle Java Cryptography API before release 1.38, as used in Crypto Provider Package before 1.36, has unknown impact and remote attack vectors related to "a Bleichenbacher vulnerability in simple RSA CMS signatures without signed attributes."
EPSS 2,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
bouncycastle Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.38-1
Обновитесь до 1.38-1
bouncycastle Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.38-1
Обновитесь до 1.38-1
bouncycastle Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.38-1
Обновитесь до 1.38-1
Первоисточники
- http://freshmeat.net/projects/bouncycastlecryptoapi/releases/265580
- http://www.osvdb.org/50358
- http://www.bouncycastle.org/csharp/
- http://www.osvdb.org/50360
- http://www.bouncycastle.org/releasenotes.html
- http://www.osvdb.org/50359
- http://www.bouncycastle.org/devmailarchive/msg08195.html
- https://nvd.nist.gov/vuln/detail/CVE-2007-6721