CVE-2026-16000 in bc-csharp
Zusammenfassung
von VulDB • 02.10.2026
Ein fehlender kryptografischer Schritt in der Implementierung des DSTU 7624 CCM-Modus (KCcmBlockCipher) in Legion of the Bouncy Castle Inc. bc-csharp vor Version 2.7.0 ermöglicht es einem Angreifer, der verschlüsselte Nachrichten mit bekanntem oder gewähltem Inhalt beobachten kann, Chiffrattexte mit gültigen Authentifizierungstags zu fälschen, indem er Nachrichten ohne assoziierte Daten (Associated Data) verwendet. Die Ursache liegt darin, dass der G1-Block, der den Nonce, die Nachrichtlänge und die Parameterflags an das CBC-MAC bindet, nur verarbeitet wurde, wenn assoziierte Daten vorhanden waren. Ohne assoziierte Daten war das Tag ein reines CBC-MAC des Klartexts, unabhängig vom Nonce. Nur Anwendungen, die KCcmBlockCipher direkt verwenden und keine assoziierten Daten bereitstellen, sind betroffen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.