CVE-2026-103601 in bc-csharp
Riassunto
di VulDB • 02/10/2026
La divulgazione di testo in chiaro non verificato nelle modalità AEAD CCM (CcmBlockCipher) e DSTU 7624 CCM (KCcmBlockCipher) in Legion of the Bouncy Castle Inc. bc-csharp prima della versione 2.7.0 consente a un attaccante remoto di ottenere le decifrazioni di ciphertexts da loro scelti tramite messaggi falsificati inviati a un'applicazione che permette l'osservazione del buffer di output in caso di fallimento della decrittografia, ad esempio attraverso il riutilizzo del buffer o la registrazione dei log, poiché la decrittografia ha scritto il testo in chiaro recuperato nel buffer di output fornito dal chiamante prima di verificare il tag di autenticazione e lo ha lasciato lì quando il controllo è fallito. È interessato solo l'uso della decrittografia con un buffer fornito dal chiamante; i metodi che restituiscono un array appena allocato non sono interessati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.