p PatchFirst

CVE-2016-1000338

CVE-2016-1000338

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

In Bouncy Castle JCE Provider version 1.55 and earlier the DSA does not fully validate ASN.1 encoding of signature on verification. It is possible to inject extra elements in the sequence making up the signature and still have it validate, which in some cases may allow the introduction of 'invisible' data into a signed structure.

CVSS 7.5 · Высокий · EPSS 1,8% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • bouncycastle Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.56-1

    Обновитесь до 1.56-1

  • bouncycastle Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.56-1

    Обновитесь до 1.56-1

  • bouncycastle Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.56-1

    Обновитесь до 1.56-1

  • bouncycastle Ubuntu:14.04:LTS

    Версии
    • 1.48+dfsg-2
    • 1.49+dfsg-2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.49+dfsg-2ubuntu0.1

    Обновитесь до 1.49+dfsg-2ubuntu0.1

  • bouncycastle Ubuntu:Pro:16.04:LTS

    Версии
    • 1.49+dfsg-3ubuntu1
    • 1.51-4ubuntu1
    • 1.51-4ubuntu1+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →