p PatchFirst

CVE-2025-8885

CVE-2025-8885 · Possible DOS in processing specially formed ASN.1 Object Identifiers

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Allocation of Resources Without Limits or Throttling vulnerability in Legion of the Bouncy Castle Inc. BC Java bcprov on All (API modules), Legion of the Bouncy Castle Inc. BC-FJA bc-fips on All allows Excessive Allocation. This vulnerability is associated with program files https://github.com/bcgit/bc-java/blob/main/core/src/main/java/org/bouncycastle/asn1/ASN1ObjectIdenti... https://github.com/bcgit/bc-java/blob/main/core/src/main/java/org/bouncycastle/asn1/ASN1ObjectIdentifier.Java . This issue affects BC Java: from 1.0 through 1.77; BC-FJA: from 1.0.0 through 1.0.2.5, from 2.0.0 through 2.0.1.

CVSS 6.3 · Средний · EPSS 0,5% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • bc java

    Версии
    • ≥ 1.0, ≤ 1.77: Затронуто (maven)

    Нет опубликованного исправления

  • bc-fja

    Версии
    • ≥ 1.0.0, ≤ 1.0.2.5: Затронуто (maven)
    • ≥ 2.0.0, ≤ 2.0.1: Затронуто (maven)

    Нет опубликованного исправления

  • bouncycastle Debian:12

    Версии
    • 1.72-2
    • 1.77-1
    • 1.80-1
    • 1.80-2
    • 1.80-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • bouncycastle Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.80-1

    Обновитесь до 1.80-1

  • bouncycastle Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.80-1

    Обновитесь до 1.80-1

  • bouncycastle Ubuntu:Pro:16.04:LTS

    Версии
    • 1.49+dfsg-3ubuntu1
    • 1.51-4ubuntu1
    • 1.51-4ubuntu1+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • bouncycastle Ubuntu:Pro:18.04:LTS

    Версии
    • 1.57-1
    • 1.58-1
    • 1.59-1
    • 1.59-1ubuntu0.1~esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • bouncycastle Ubuntu:Pro:20.04:LTS

    Версии
    • 1.61-1
    • 1.61-1ubuntu0.1~esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • bouncycastle Ubuntu:22.04:LTS

    Версии
    • 1.68-2
    • 1.68-4
    • 1.68-5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • bouncycastle Ubuntu:24.04:LTS

    Версии
    • 1.72-2
    • 1.77-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →