CVE-2026-103603 in bc-csharp
요약
\~에 의해 VulDB • 2026. 10. 02.
Legion of the Bouncy Castle Inc.의 bc-csharp 2.7.0 이전 버전에서 HSS/LMS 서명 코드(HssPublicKeyParameters, HssSignature)에 대한 메모리 할당 시 과도한 크기 값이 사용되면, 원격 비인증 공격자가 HSS 공개 키와 서명을 모두 제공하여 과다한 레벨 카운트를 가진 공개 키 인코딩을 통해 메모리 고갈로 인한 서비스 거부(Denial of Service)를 유발할 수 있습니다. 이는 HSS 공개 키 파싱 시 읽힌 레벨 카운트(L)가 RFC 8554의 최대값인 8과 비교되지 않았기 때문이며, 서명 파싱은 추가적인 서명 데이터를 읽기 전에 L-1개의 항목을 가진 배열을 할당합니다. 단일 검증으로 약 17GB의 메모리가 소모되거나 OutOfMemoryException 예외가 발생할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.