CVE-2026-103601 in bc-csharp
Zusammenfassung
von VulDB • 02.10.2026
Die Freigabe von unbestätigten Klartextdaten in den AEAD-Modi CCM (CcmBlockCipher) und DSTU 7624 CCM (KCcmBlockCipher) der Bibliothek bc-csharp von Legion of the Bouncy Castle Inc. vor Version 2.7.0 ermöglicht es einem Remote-Angriff, Entschlüsselungen von Chiffraten nach Wahl zu erhalten, indem gefälschte Nachrichten an eine Anwendung gesendet werden, die den Ausgabepuffer einer fehlgeschlagenen Entschlüsselung beobachtbar macht (z. B. durch Puffernutzung oder Protokollierung), da die Entschlüsselung den wiederhergestellten Klartext in den vom Aufrufer bereitgestellten Ausgabepuffer schreibt und diesen dort belässt, wenn der Authentifizierungs-Tag-Check fehlschlägt. Nur die Entschlüsselung in einen vom Aufrufer bereitgestellten Puffer ist betroffen; Methoden, die ein neu allokiertes Array zurückgeben, sind nicht betroffen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.