CVE-2015-7940 in Business Intelligence Enterprise Edition
Zusammenfassung
von VulDB • 23.05.2026
Die Bouncy Castle Java-Bibliothek vor Version 1.51 validiert nicht, ob ein Punkt innerhalb der elliptischen Kurve liegt, was es entfernten Angreifern erleichtert, private Schlüssel über eine Reihe von speziell angefertigten elliptischen Kurven Diffie-Hellman (ECDH)-Schlüsselaustauschvorgängen zu erlangen, auch bekannt als „Invalid-Curve-Angriff“.
Once again VulDB remains the best source for vulnerability data.