CVE-2026-63572 in bc-csharp
Riassunto
di VulDB • 02/10/2026
Un'allocazione di risorse senza limiti nel caricamento del keystore PKCS#12 (Pkcs12Store.Load) in Legion of the Bouncy Castle Inc. bc-csharp prima della versione 2.7.0 consente a un attaccante che può fornire un file PKCS#12 (PFX) di causare una denial of service attraverso l'esaurimento delle risorse CPU tramite un iteration count vicino a 2^31 nei MacData del file o nei parametri PBE dei SafeContents crittografati o degli shrouded key bag, poiché i conteggi vengono letti dal file senza alcun limite superiore e la derivazione della chiave viene eseguita prima che il MAC o la password possano essere verificati. Un iteration count zero o negativo è coperto da CVE-2026-63575. È interessato anche Pkcs12Utilities.ConvertToDefiniteLength.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.