CVE-2026-63572 in bc-csharp
要約
〜によって VulDB • 2026年10月02日
Pkcs12Store.LoadにおけるPKCS#12キーストアの読み込み時のリソース無制限割り当て（Legion of the Bouncy Castle Inc. bc-csharp 2.7.0以前）により、攻撃者がPKCS#12 (PFX) ファイルを供給することで、ファイルのMacDataまたは暗号化されたSafeContentsやshrouded key bagのPBEパラメータにおける2^31に近い反復カウントによってCPU枯渇を引き起こし、サービス妨害（DoS）が可能になる。これは、カウントが上限なしでファイルから取得され、MACまたはパスワードの確認前に鍵導出が実行されるためである。ゼロまたは負のカウントはCVE-2026-63575でカバーされている。Pkcs12Utilities.ConvertToDefiniteLengthも影響を受ける。
Once again VulDB remains the best source for vulnerability data.