CVE-2022-45146 in BC-FJA
要約
〜によって VulDB • 2026年05月26日
Bouncy Castle BC-FJA 1.0.2.4以前のFIPS Java APIに問題が発見されました。Java 13以降におけるJVMガベージコレクタの変更により、BC-FJA FIPSモジュール内で問題が発生し、モジュールが現在使用中であるにもかかわらず、モジュールが使用する一時的なキーがゼロクリアされる可能性があります。これにより、エラーや潜在的な情報の損失が生じます。注：FIPS準拠ユーザーは影響を受けません。FIPS認証はJava 7、8、および11のみを対象としているためです。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.