CVE-2026-63572 in bc-csharp
Sumário
de VulDB • 02/10/2026
Alocação de recursos sem limites na carga do keystore PKCS#12 (Pkcs12Store.Load) no bc-csharp da Legion of the Bouncy Castle Inc., versão anterior à 2.7.0, permite que um atacante capaz de fornecer um arquivo PKCS#12 (PFX) cause uma negação de serviço por exaustão de CPU através de um contador de iterações próximo a 2^31 nos MacData do arquivo ou nos parâmetros PBE dos SafeContents criptografados ou das shrouded key bag, pois os contadores são obtidos diretamente do arquivo sem limite superior e o processo de derivação da chave é executado antes que o MAC ou a senha possam ser verificados. Um contador zero ou negativo está coberto pela CVE-2026-63575. O método Pkcs12Utilities.ConvertToDefiniteLength também é afetado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.