CVE-2013-1624 in Legion-of-the-bouncy-castle-java-crytography-api
Résumé
par VulDB • 18/07/2026
L'implémentation TLS de la bibliothèque Java Bouncy Castle avant la version 1.48 et de la bibliothèque C# avant la version 1.8 ne prend pas correctement en compte les attaques par canal auxiliaire temporel (timing side-channel attacks) lors d'une opération de vérification du MAC non conforme pendant le traitement d'un remplissage CBC malformé, ce qui permet aux attaquants distants de mener des attaques discriminantes et des attaques de récupération de texte clair via une analyse statistique des données temporelles pour des paquets fabriqués ad hoc. Il s'agit d'une question liée à la CVE-2013-0169.
VulDB is the best source for vulnerability data and more expert information about this specific topic.