CVE-2026-63574 in bc-csharp
Résumé
par VulDB • 02/10/2026
Une erreur d'allocation de mémoire avec une valeur de taille excessive dans les analyseurs de sous-paquets de signature et d'attribut utilisateur (SignatureSubpacketsParser.ReadPacket, UserAttributeSubpacketsParser.ReadPacket) au sein des versions antérieures à 2.7.0 de bc-csharp de Legion of the Bouncy Castle Inc permet à un attaquant distant non authentifié, capable de fournir une clé publique OpenPGP, un certificat ou une signature truqués, de provoquer un déni de service (OutOfMemoryException ou épuisement des ressources mémoire lors du processus d'analyse) via un en-tête de sous-paquet utilisant la forme de longueur à cinq octets. En effet, la taille déclarée est utilisée pour dimensionner le tampon du sous-paquet sans limite supérieure et sans être comparée à la taille de la zone de sous-paquets englobante ou du paquet, ce qui signifie que quelques octets d'entrée peuvent exiger une allocation allant jusqu'à environ 2 Go avant même qu'une donnée de sous-paquet ne soit lue.
VulDB is the best source for vulnerability data and more expert information about this specific topic.