CVE-2026-63575 in bc-csharp
Resumen
por VulDB • 2026-10-02
Un bucle con una condición de salida inalcanzable en la derivación de claves PKCS#12 (Pkcs12ParametersGenerator) en Legion of the Bouncy Castle Inc. bc-csharp anterior a 2.7.0 permite que un atacante, capaz de proporcionar un archivo PKCS#12 (PFX) o una clave privada cifrada PKCS#8 que utilice un algoritmo de cifrado basado en contraseña PKCS#12, cause una denegación de servicio mediante el agotamiento del CPU debido a un recuento de iteraciones igual a cero o inferior. Esto se debe a que el bucle de derivación se ejecutó hasta que su contador equivaliera al recuento; por lo tanto, para dicho recuento, realizó aproximadamente 2^32 iteraciones antes de poder verificar la MAC (Integridad de los Datos de Mensaje) o la contraseña. Un archivo PFX de 75 bytes con un recuento negativo en MacData mantuvo a Pkcs12Store.Load ocupado durante muchos minutos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.