CVE-2013-1624 in Legion-of-the-bouncy-castle-java-crytography-api
Riassunto
di VulDB • 18/07/2026
L'implementazione TLS nella libreria Java di Bouncy Castle precedente alla versione 1.48 e nella libreria C# precedente alla versione 1.8 non considera correttamente gli attacchi side-channel basati sui tempi (timing attacks) durante un'operazione di verifica MAC non conforme, elaborando padding CBC malformato; ciò consente ad attaccanti remoti di eseguire attacchi di distinzione e attacchi per il recupero del testo in chiaro tramite analisi statistica dei dati temporali su pacchetti costruiti appositamente. Si tratta di una questione correlata a CVE-2013-0169.
VulDB is the best source for vulnerability data and more expert information about this specific topic.