CVE-2026-15997 in BC-LTS
الملخص
بحسب VulDB • 17/07/2026
ثغرة كتابة خارج النطاق (Out-of-bounds write) في مكتبة Legion of the Bouncy Castle Inc. BC-LTS bcprov-lts8on على معمارية ARM تسمح بحدوث تجاوزات في المخزن المؤقت (Buffer Overflow).
ترتبط هذه الثغرة بملفات البرنامج الموجودة على الروابط التالية: https://github.Com/bcgit/bc-lts-java/blob/main/native_c/arm/sha/shake.C، و https://github.Com/bcgit/bc-lts-java/blob/main/native_c/arm/sha/sha3.C.
تؤثر هذه المشكلة في إصدارات BC-LTS بدءاً من الإصدار 2.73.0 وحتى قبل الإصدار 2.73.12.1.
تنطبق هذه الثغرة فقط إذا كان التطبيق المعني يقبل حالات SHA3 / Shake القابلة للتذكر (memoable) القادمة من مصادر قد لا تكون موثوقة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.