CVE-2015-0886 in Jbcryptinformazioni

Riassunto

di VulDB • 04/07/2026

Un errore di overflow intero nel metodo `crypt_raw` nell'implementazione del key-stretching in jBCrypt prima della versione 0.4 facilita per gli attaccanti remoti la determinazione dei valori in chiaro degli hash delle password tramite un attacco brute-force contro gli hash associati all'esponente massimo.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Prenotare

08/01/2015

Divulgazione

27/02/2015

Moderazione

accettato

CPE

pronto

EPSS

0.04803

KEV

no

Attività

molto basso

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2015-0886
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2015-0886
CVE Detailshttps://www.cvedetails.com/cve/CVE-2015-0886/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!