p PatchFirst

CVE-2025-8916

CVE-2025-8916 · Possible DOS in processing large name constraint structures in PKIXCertPathReveiwer

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Allocation of Resources Without Limits or Throttling vulnerability in Legion of the Bouncy Castle Inc. BC Java bcpkix on All (API modules), Legion of the Bouncy Castle Inc. BC Java bcprov on All (API modules), Legion of the Bouncy Castle Inc. BCPKIX FIPS bcpkix-fips on All (API modules) allows Excessive Allocation. This vulnerability is associated with program files https://github.Com/bcgit/bc-java/blob/main/pkix/src/main/java/org/bouncycastle/pkix/jcajce/PKIXCertPathReviewer.Java, https://github.Com/bcgit/bc-java/blob/main/prov/src/main/java/org/bouncycastle/x509/PKIXCertPathReviewer.Java. This issue affects BC Java: from 1.44 through 1.78; BC Java: from 1.44 through 1.78; BCPKIX FIPS: from 1.0.0 through 1.0.7, from 2.0.0 through 2.0.7.

CVSS 6.3 · Средний · EPSS 0,5% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • bc java

    Версии
    • ≥ 1.44, ≤ 1.78: Затронуто (maven)

    Нет опубликованного исправления

  • bcpkix fips

    Версии
    • ≥ 1.0.0, ≤ 1.0.7: Затронуто (maven)
    • ≥ 2.0.0, ≤ 2.0.7: Затронуто (maven)

    Нет опубликованного исправления

  • bouncycastle Debian:12

    Версии
    • 1.72-2
    • 1.77-1
    • 1.80-1
    • 1.80-2
    • 1.80-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • bouncycastle Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.80-1

    Обновитесь до 1.80-1

  • bouncycastle Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.80-1

    Обновитесь до 1.80-1

  • bouncycastle Ubuntu:Pro:16.04:LTS

    Версии
    • 1.49+dfsg-3ubuntu1
    • 1.51-4ubuntu1
    • 1.51-4ubuntu1+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • bouncycastle Ubuntu:Pro:18.04:LTS

    Версии
    • 1.57-1
    • 1.58-1
    • 1.59-1
    • 1.59-1ubuntu0.1~esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • bouncycastle Ubuntu:Pro:20.04:LTS

    Версии
    • 1.61-1
    • 1.61-1ubuntu0.1~esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • bouncycastle Ubuntu:22.04:LTS

    Версии
    • 1.68-2
    • 1.68-4
    • 1.68-5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • bouncycastle Ubuntu:Pro:24.04:LTS

    Версии
    • 1.72-2
    • 1.77-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.77-1ubuntu0.1~esm1

    Обновитесь до 1.77-1ubuntu0.1~esm1

Первоисточники

Проверьте свой сервер →