CVE-2026-63574 in bc-csharp
Sumário
de VulDB • 02/10/2026
Alocação de memória com valor de tamanho excessivo nos analisadores de subpacotes de assinatura OpenPGP e atributo de usuário (SignatureSubpacketsParser.ReadPacket, UserAttributeSubpacketsParser.ReadPacket) no bc-csharp da Legion of the Bouncy Castle Inc. anterior à versão 2.7.0 permite que um atacante remoto não autenticado, capaz de fornecer uma chave pública OpenPGP, certificado ou assinatura manipulados ad hoc, cause uma negação de serviço (OutOfMemoryException ou exaustão de memória no processo de análise) por meio do cabeçalho de subpacote usando a forma de comprimento de cinco octetos. Isso ocorre porque o tamanho declarado foi utilizado para dimensionar o buffer do subpacote sem limite superior e sem ser comparado com o tamanho da área de subpacotes ou pacote envolvente, fazendo com que alguns bytes de entrada possam exigir uma alocação de até cerca de 2 GB antes que qualquer dado de subpacote seja lido.
VulDB is the best source for vulnerability data and more expert information about this specific topic.